- Митигация с помощью Akamai App & API Protector
- Чем занимается Chainguard Athena
- Следите за обновлениями
Основные выводы
Компания Akamai присоединилась к коалиции Chainguard’s Athena Coalition, специализирующейся на безопасности цепочки поставок программного обеспечения, в качестве партнера по митигации. Chainguard будет предоставлять нашей команде исследователей безопасности расширенные данные об уязвимостях до их официального раскрытия.
Наши команды недавно изучили и тщательно протестировали серию вновь раскрытых уязвимостей, затрагивающих различные программные компоненты, чтобы определить их потенциальное влияние на веб-приложения и API.
В зависимости от конкретного компонента злоумышленники потенциально могут использовать эти уязвимости для нарушения целостности приложений, выполнения несанкционированных команд или нарушения работы сервисов.
Клиенты Akamai App & API Protector уже защищены от векторов этих угроз, применимых к межсетевым экранам веб-приложений (WAF). В настоящее время от наших клиентов не требуется никаких дополнительных действий.
В ответ на аналитические данные, предоставленные Chainguard, компания Akamai подтвердила, что наши существующие средства защиты WAF эффективно митигируют применимые векторы атак.
Митигация с помощью Akamai App & API Protector
В Akamai мы высоко ценим сотрудничество с коллегами по отрасли, такими как Chainguard. Обмен жизненно важной аналитикой об угрозах позволяет всему ИБ-сообществу на шаг опережать возникающие угрозы.
После того как Chainguard передала информацию нашей команде, группа исследователей безопасности Akamai (SIG) немедленно проанализировала и протестировала предоставленные уязвимости в отношении наших решений безопасности. Мы рады сообщить, что у нас есть покрытие для всех сценариев, применимых к WAF, для которых имелись актуальные данные об эксплойтах на основе доказательства концепции (PoC), связанные с этими уязвимостями.
Поскольку эти средства защиты уже внедрены в Akamai App & API Protector, в настоящее время от наших клиентов не требуется никаких действий. Мы продолжим внимательно следить за ситуацией, чтобы наша платформа защиты адаптировалась к любым новым вариациям или методам обхода.
Чем занимается Chainguard Athena
— это отраслевая коалиция для скоординированной защиты программного обеспечения с открытым исходным кодом. Ее участники передают данные об обнаруженных уязвимостях со всей отрасли в систему Athena, которая проводит каждую уязвимость через полный жизненный цикл и превращает ее в защиту для всех.
Информационный центр объединяет и сопоставляет эти данные от каждого участника и превращает их в исправления с той же машинной скоростью, с какой они обнаруживаются. Затем Athena накладывает независимые уровни защиты, обеспечивая покрытие даже там, где отсутствует готовый патч, и отслеживает каждую уязвимость до тех пор, пока не будет выпущено надежное исправление на стороне первоисточника.
Следите за обновлениями
Группа Akamai SIG продолжит мониторинг, подготовку отчетов и создание средств митигации для подобных угроз как для наших клиентов, так и для ИБ-сообщества в целом. Чтобы быть в курсе последних новостей от группы Akamai Security Intelligence Group, посетите нашу главную страницу исследований и подписывайтесь на нас в социальных сетях.
Об авторе (-ах)
Akamai Security Intelligence Group
Akamai SIG — это глобальная команда исследователей, инженеров, стратегов и специалистов по работе с данными мирового уровня с широким спектром компетенций и дисциплин в области безопасности. Наши источники данных включают огромную облачную сеть Akamai Cloud, открытые источники, сотрудничество с третьими сторонами и данные аналитики даркнета. Мы также разработали собственные алгоритмы и инструменты, которые помогают нам проводить исследования и поддерживать решения безопасности Akamai в актуальном состоянии.
