研究

サイバーセキュリティの脅威は絶えず進化しています。脅威アドバイザリは、お客様の企業をサイバー攻撃や脆弱性から守る際の役に立ちます。

ワシントン D.C. の Akamai Edge Conference では、最新の攻撃テクニックと脅威に先んじる方法について説明しました。警戒していることの例：攻撃者が悪意のあるコードを実行するためにスーパーグローバル — PHP に事前定義された変数 — を悪用して PHP アプリケーションの脆弱性に付け込む方法。

数か月前、Akamai の Senior Enterprise Architect の David Senecal が、不正なボットトラフィックを検出して緩和する方法について投稿しました。ワシントン D.C. の Akamai Edge Conference には、ボットと他のウェブクローラーを最大限に活用する方法などの継続的な議論があります。昨日、この議論を Akamai の Professional Services チームのエンタープライズアーキテクトである Matt Ringel（Twitter：@ringel）と再開しました。

昨日、eWeek に「インターネット史上の最大規模の攻撃の 1 つ」に関する興味深い記事がありました。先週発生した攻撃です。匿名のエンティティに対する集中攻撃が 9 時間にわたり、ピーク時には 100 ギガビットに及んだということです。しかし、本当にインターネット史上の最大規模の攻撃の 1 つでしょうか？確かに集中攻撃です。記事を読んでいて、3 月に起きた SpamHaus に対する 300 Gbps の攻撃に関する Akamai CSO の Andy Ellis の投稿を思い出しました。