「Log4j」などの古い脆弱性は依然、大量に悪用されている：2023年第2四半期Cloudflareアプリケーションセキュリティレポート

Cloudflareが2023年第2四半期（4～6月）におけるインターネット全体のアプリケーションセキュリティの傾向に関するレポートを発表した。毎日平均1120億件ブロックしたサイバー脅威データを基に分析した結果分かった傾向とは。

» 2023年09月02日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　Cloudflareは2023年8月21日（米国時間）、2023年第2四半期（4～6月）におけるインターネット全体のアプリケーションセキュリティの傾向に関するレポートを発表した。以下、グローバルなトラフィックに関する内容を要約する。

　HTTPリクエストのみに焦点を当てると、2023年第2四半期にCloudflareは毎日平均1120億件のサイバー脅威をブロックした。これがレポートの根拠となるデータだという。データはCloudflareネットワーク全体で観察されたトラフィックのみに基づいて計算されている。

「軽減されたトラフィック」とは

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

2022年に最も悪用された脆弱性は？　Cloudflareが分析結果を発表「Log4jの脆弱性は桁違いだった……」
Cloudflareは、CISAが公開した「2022年に最も悪用された脆弱性」を参考に、同社のWAFで検出された脆弱性に対するリクエスト量の分析結果を発表した。
国内製造部門の83％が「サポートが終了しているレガシーOS」を継続利用している　BlackBerry調査
BlackBerry Japanは、「BlackBerry製造業サイバーセキュリティ調査」の結果を発表した。国内製造部門の83％が「サポートが終了しているレガシーOS」を利用していることが分かった。
数分でランサムウェア攻撃を検知しているのに75％が身代金を支払っているのはなぜ？　フォーティネット
フォーティネットジャパンは、「2023年ランサムウェアグローバル調査レポート」を発表した。ランサムウェアによる被害が続いており、企業の半数が被害を受けていることが分かった。