Cloudflare Workers狙った新型攻撃、認証情報が流出
secure-clip_編集担当
ライター
この記事のポイント
- Cloudflareの利用者向けクラウドサービスが新型の攻撃に脆弱性。認証情報流出のリスク
- 複数企業が同じサーバーを共有する環境では、隣接する企業のデータも狙われる可能性
- クラウドサービス利用企業は自社のセキュリティ対策とサービス側の対応を確認すべき
クラウドインフラ企業Cloudflareのサービスに対し、最新型のコンピュータ脆弱性を悪用した攻撃が確認されました。攻撃者は複数のサービスが共有するサーバー環境を利用して、別企業のシステムから認証情報を盗み出すことに成功しています。以前の攻撃と比べて360倍の速度で情報を抽出できるため、検出される前に大量のデータが流出する危険性があります。Cloudflareなどのクラウドサービスを利用する企業は、セキュリティ対策の強化と提供元への確認が急務です。
よくある質問
- 我が社も被害を受けている可能性はありますか？
- Cloudflare Workersを利用していれば確認が必要です。詳細は提供元に問い合わせ、アカウント保護と認証情報の変更を検討してください。
- どのようにして情報が盗まれるのですか？
- 複数企業が同じサーバーを共有する環境で、CPU自体の欠陥を利用して隣接するシステムのメモリにアクセスされます。
- 今すぐ取るべき対応は何ですか？
- Cloudflareの最新情報確認、セキュリティ担当部門への報告、認証情報の更新、利用システムの監査を優先してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
