Akamaiは、ソフトウェア・サプライチェーン・セキュリティ・プロバイダーであるChainguardのAthena Coalitionに、緩和策パートナー（Mitigation Partner）として参加しました。Chainguardは、公開前の高度な脆弱性情報を当社のセキュリティ・リサーチ・チームに提供します。
当社のチームは最近、さまざまなソフトウェアコンポーネントに影響を及ぼす新たに公表された一連の脆弱性について調査と厳格なテストを行い、WebアプリケーションおよびAPIに及ぼす潜在的な影響を評価しました。
コンポーネントによっては、攻撃者がこれらの脆弱性を悪用して、アプリケーションの完全性を損なう、不正なコマンドを実行する、サービスを妨害するなどの行為を行う可能性があります。
Akamai App & API Protectorをご利用のお客様は、これらの脅威のうち、Webアプリケーションファイアウォール（WAF）で対応可能な攻撃ベクトルについて、すでに保護されています。現時点で、お客様による対応は必要ありません。
Chainguardから共有された脅威インテリジェンスを受け、Akamaiは、既存のWAFによる保護によって、WAFで対応可能な攻撃ベクトルが効果的に緩和されることを確認しました。
Akamaiでは、Chainguardをはじめとする業界の企業との連携を大切にしています。重要な脅威インテリジェンスを共有することで、セキュリティコミュニティ全体が新たな脅威をいち早く察知し、先手を打って対処できるようになります。
Chainguardから当社チームに脆弱性情報が共有されたことを受け、Akamai Security Intelligence Group（SIG）は、該当する脆弱性について、Akamaiのセキュリティソリューションに対する影響を直ちに分析・検証しました。これらの脆弱性について、実行可能な概念実証（PoC）による悪用の情報が確認されているWAF対応可能なすべてのシナリオが、既存のWAF保護によってカバーされていることを確認しました。
これらの保護機能はすでにAkamai App & API Protectorに実装されているため、現時点でお客様による対応は必要ありません。今後も状況を注意深く監視し、新たな亜種や回避技術が登場した場合にも、当社プラットフォームの防御機能が適切に対応できるよう努めていきます。
Athenaは、オープンソースソフトウェアを協調的に防御するための業界連携組織です。Athenaのメンバーは、業界各社から得られた脆弱性に関する情報をAthenaに提供します。Athenaは、それぞれの脆弱性について発見から対応までのライフサイクル全体を通じて管理し、すべてのメンバーが利用できる防御策へとつなげます。
クリアリングハウスは、各メンバーから寄せられた脆弱性情報を集約して相関付けし、それらが発見されたのと同じマシンスピードで修正策に変換します。さらにAthenaは、複数の独立した防御レイヤーを組み合わせることで、適切な修正プログラムが存在しない場合にも保護を提供します。そして、上流で恒久的な修正が提供されるまで、各脆弱性への対応を継続します。
Akamai SIGは、お客様とセキュリティコミュニティ全体のために、このような脅威の監視、報告、緩和策作成を継続します。Akamai Security Intelligence Groupの最新ニュースは、Akamaiの調査ホームページをご覧になるか、Akamaiのソーシャルメディアをフォローしてご確認いただくことができます。
© 2026 Akamai Technologies
