Akamai 已作为抵御合作伙伴加入软件供应链安全提供商 Chainguard 的 Athena 联盟。Chainguard 将向我们的安全研究团队提供高级且保密的漏洞数据。
我们的团队近期审查并严格测试了一系列新披露且影响各种软件组件的漏洞，以确定其对 Web 应用程序和 API 的潜在影响。
根据具体组件的情况，攻击者可能会滥用这些漏洞来破坏应用程序完整性、执行未经授权的命令或中断服务。
Akamai App & API Protector 的客户已受到保护，能够有效抵御这些威胁中适用于 Web 应用程序防火墙 (WAF) 的媒介。目前，我们的客户无需立即采取任何行动。
针对 Chainguard 共享的威胁情报，Akamai 已证实其现有的 WAF 防护措施能够有效抵御相关的攻击路径。
在 Akamai，我们非常重视与 Chainguard 等业界同仁的合作。通过共享至关重要的威胁情报，整个安全社区便能够在应对新兴危险时占得先机。
在收到 Chainguard 向我方团队披露的信息后，Akamai 安全情报组 (SIG) 立即针对我们的安全解决方案对所提供的漏洞进行了分析和测试。我们很高兴地宣布，对于所有适用于 WAF 并且拥有涉及这些漏洞的可操作概念验证 (PoC) 利用情报的场景，我们均已实现覆盖。
由于 Akamai App & API Protector 中已内置这些保护措施，因此我们的客户目前无需采取任何行动。我们将继续密切关注事态发展，以确保我们的平台防御措施能够及时应对任何新的变体或规避手段。
Athena 是一个致力于实现开源软件协同防御的行业联盟。其成员将来自整个行业的漏洞发现结果反馈给 Athena，后者会对每个漏洞进行全生命周期管理，并将其转化为惠及所有人的保护措施。
信息交换中心负责汇总来自所有成员的发现结果并对其进行关联分析，然后以与发现威胁相同的机器级速度将其转化为修复方案。随后，Athena 会叠加多层独立保护措施，确保即使在无现成可用补丁的情况下也能确保防护覆盖到位，并持续关注每个漏洞，直到上游推出持久的修复方案。
Akamai SIG 将继续监控此类威胁，并随时向我们的客户及整个安全社区报告相关情况以及创建抵御措施。如需及时了解 Akamai 安全情报组发布的更多最新动态，请查看我们的研究首页并关注我们的社交媒体频道。
©2026 Akamai Technologies
