2026年版 RASPツール10製品を徹底比較:機能と価格
Contrast Protectは専用RASPの中核であり続け、WaratekはJVM仮想パッチの専門ベンダーです。一方、プラットフォーム型の選択肢(Hdivを内包するDatadog、Dynatrace、エッジのFastly)は、ランタイム保護が実際にどこへ移ったのかを示しています。 取り上
タグ: WAF
Atlassian、JiraとConfluenceの重大なファイルアクセス脆弱性で警告
Atlassianは、ConfluenceやJira、Bitbucketなど、セルフホスト型のData Center製品の複数で任意のファイルアクセスに悪用されるおそれがある重大な脆弱性「CVE-2026-21589」について、利用者に警告しています。 この脆弱性を突かれると、認証されていない攻撃者が、影響を受けるア
Atlassian製品に深刻なパストラバーサルの脆弱性、Jira・Confluence Data Centerの全バージョンが影響を受ける
Atlassianは、Jira Data CenterおよびConfluence Data Centerの未パッチの全バージョンに影響する、任意ファイルアクセスの重大な脆弱性を公表しました。 この脆弱性はCVE-2026-21589として追跡されており、CVSSスコアは9.3です。認証されていない攻撃者が、影響を受け
PaperPhone クラスターが示す、1つのボット運営者が数千人のモバイルユーザーに見せかける手口
「PaperPhone」と名付けられた大規模なスクレイピングクラスターが確認されました。1人の運営者が、数十カ国にまたがる数万人規模の正規モバイルユーザーを装えることが明らかになっています。 この攻撃活動では、43カ国・230のアドレスブロックにわたる約7万5,000のIPアドレスが使われました。ただし、ブラウザーフ
今週の注目セキュリティ新製品:2026年9月4日
先週リリースされた注目製品の中から、BugBase、F5 Networks、Ping Identity、Supernaの製品をピックアップしてご紹介します。 F5、AI主導の脅威に対抗する仮想パッチ適用を高速化 異常検知やエージェント型脅威インテリジェンスといった新機能により、F5のAI搭載ウェブア
F5、AI駆動型脅威に対抗するため仮想パッチ適用を高速化
F5は、データパス上でAI駆動型の最先端脅威をブロックし、より高速な仮想パッチ適用を可能にする新機能を発表しました。これにより、セキュリティ責任者は場当たり的な運用上の妥協を強いられることなく、リスクに基づいた的確な判断を下す時間を確保できるようになります。 異常検知やエージェント型脅威インテリジェン
優れたエッジセキュリティでも高リスクセッションを見逃してしまう理由
セキュリティチームはこれまで以上に多くのエッジ制御を活用できるようになり、それぞれが重要な役割を果たしています。しかし、リクエスト検査、認証情報の検証、デバイスフィンガープリンティング、自動化シグナルなど最高水準の対策をもってしても、攻撃者は正規のユーザー活動と見分けがつかないトラフィックの中に依然として巧妙に隠れる
CrowdSec 1.8.0でボット検知機能が登場、DoS脆弱性も2件修正
SSHログインの失敗が認証ログに積み重なり、スキャナーがWebサイトを巡回して露出した管理者用パスを探る——CrowdSecはこうしたログソースやHTTPリクエストを読み取り、どのアドレスが不審な挙動をしているかを判断し、サービスの前段に配置された別の対処コンポーネントにブロック指示を渡します。ユーザ
SAP Commerce Cloudの重大なRCE脆弱性、実際の攻撃で悪用中
eSecurity Planet のコンテンツおよび製品推奨は編集上独立しています。当社は、パートナーへのリンクをクリックしていただくことで収益を得る場合があります。 詳細はこちら 未認証の攻撃者が任意のコードを実行できるSAP Commerce Cloudの脆弱性が、SAPがセキュリティアップデートをリ
FortiWebの脆弱性、認証なしの攻撃者がランダムなユーザー名とパスワードでログイン可能に
Fortinetは、リモートの未認証攻撃者がランダムなユーザー名とパスワードを使ってWebアプリケーションファイアウォールにログインできてしまう、FortiWebの重大な認証脆弱性に対するセキュリティアップデートを公開しました。 CVE-2026-26035として追跡されているこの脆弱性は、グラフィカル管理機能および
すべての記事を読み込みました