SSLの脆弱性を悪用した「SSL BEAST攻撃」への対応（Scutum技術関連情報）｜ クラウド型WAFサービス Scutum【スキュータム】

SSLの脆弱性を悪用した「SSL BEAST攻撃」に対応 WAF 『Scutum』は、SSLの脆弱性を悪用した「SSL BEAST攻撃」への対応を完了しております。 2011.11.29 「SSL BEAST攻撃」について 2011年9月にアルゼンチンで開かれたカンファレンスにおいて、セキュリティ研究家によりSSLの脆弱性を悪用した「SSL BEAST攻撃」 のデモが行われ、その危険性が報告されました。 2011年10月の時点では、本脆弱性に対する実際の攻撃例等はまだ報告されていませんが、今後この脆弱性が応用された場合大きな被害が生じる可能性があることをSSTでは懸念しております。 Scutum の対応 WAF 「Scutum」 ではすでに対応を完了し、「SSL BEAST攻撃」を検知し防御する機能を標準サービスとして搭載しております。Scutumをご利用いただいているWEBサイトでは、本