「Akamai（アカマイ）」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
EDRを回避する新手法を確認　Windows標準のUIテストフレームワークを悪用
Akamai TechnologiesはWindowsの「UI Automation」フレームワークを悪用する新たな攻撃手法を発見した。EDRを回避しフィッシングサイトへのリダイレクトやメッセージアプリの不正操作が可能とされている。（2024/12/18）

セキュリティニュースアラート：
AkamaiやCloudflareなど主要なWAFをバイパスする脆弱性が見つかる
Zafran SecurityはFortune 100企業の40％に影響を及ぼすWAFバイパスの脆弱性を発見した。不適切なWAF構成によりWebアプリケーションが深刻なセキュリティリスクにさらされる可能性がある。（2024/12/13）

Kubernetes上でのアプリ開発・運用を効率化：
Akamaiがエッジクラウドで、PaaS／プラットフォームエンジニアリングの「Akamai App Platform」を提供開始
Akamaiは自社のクラウドサービスで、ユーザー組織が自社専用のPaaSを容易に構築できるサービスの提供を開始した。オープンソースの各種開発・運用関連ツールによるプラットフォームエンジニアリング環境がすぐに用意できるという。（2024/11/13）

インド企業の98％がAIをクラウド内で統合：
効率や生産性を優先するデジタルネイティブ企業がクラウド選定でコストや性能より重視するのは？　Akamaiレポート
Akamaiは、アジアのデジタルネイティブ企業を対象とした調査レポートを発表した。回答者の9割が、今後12カ月間に効率と生産性を優先し、クラウドコンピューティングやAPIに対応したマイクロサービスなどの技術に投資していることが分かった。（2024/9/17）

過去1年間で攻撃が65％増加：
「DX推進」がサイバー攻撃を増加させている？　Akamaiがセキュリティレポートを公開
Akamaiは、セキュリティレポート「インターネットの現状（SOTI）」を公開した。アジア太平洋と日本地域では、過去1年間でWeb攻撃が65％増加していた。（2024/8/8）

セキュリティニュースアラート：
Webは悪性botの“無法地帯”になっている？　調査から見えた悪影響
アカマイ・テクノロジーズは「インターネットの現状｜削ぎ落とされる収益：WebスクレイパーがEコマースに与える影響」を発表した。Webスクレイピングがもたらすセキュリティやビジネスの脅威が詳述されている。（2024/7/19）

セキュリティニュースアラート：
弥生がセキュリティ強化に向けてAkamaiのWAF製品などを導入
会計ソフトを提供する弥生は、AkamaiのWebアプリケーションファイアウォール製品やDDoS対策などを導入し、セキュリティ対策を強化したと発表した。（2024/6/5）

セキュリティニュースアラート：
大和総研、ゼロトラスト構築に向けてAkamaiのマイクロセグメンテーション製品を導入
大和総研はゼロトラストセキュリティ構築に向けて、アカマイ・テクノロジーズのマイクロセグメンテーションソリューション「Akamai Guardicore Segmentation」のPoCを実施した。評価のポイントとは。（2024/5/15）

2023年に発生したWeb攻撃のうち、3割が「APIを標的にした攻撃」：
「認可されたAPIアクセスで、ゆっくりとデータを盗む攻撃」に注意　Akamaiが脅威レポートを公開
Akamaiは、脅威レポート「インターネットの現状（SOTI）｜影に潜む脅威：攻撃トレンドでAPIの脅威を解き明かす」を公開した。それによるとWebに関する全攻撃の29％が「APIを標的とした攻撃」だという。（2024/4/9）

脆弱性が解消しない「Microsoft Outlook」【後編】
Microsoftがパッチを出しても「Outlook」の脆弱性が解消しない“根本的な問題”
Microsoft Outlookの脆弱性が相次いで発見されている。同製品の脆弱性を調査するAkamaiによると、同製品の脆弱性が解消しない背景には、“ある機能”が関係しているという。その機能とは何か。（2024/1/31）

脆弱性が解消しない「Microsoft Outlook」【前編】
Outlookで発見された「ゼロクリック攻撃」につながる脆弱性とは
「Microsoft Outlook」の脆弱性を調査していたAkamaiは、組み合わせて攻撃に使われる可能性がある2つの新しい脆弱性を発見した。脆弱性が発見された経緯と、これらの脆弱性の仕組みを詳しく解説する。（2024/1/24）

セキュリティニュースアラート：
アカマイ、2024年のクラウドとセキュリティの最新トレンドを公開
アカマイはクラウドおよびセキュリティについて2024年のトレンドを発表した。ハイブリッド／マルチクラウドの普及やAIを活用したランサムウェアの出現などが予測されている。（2024/1/17）

「見えないWeb攻撃」──情報漏えい対策の盲点：
「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威
APIが個人情報や機密情報の窃取や、アカウントの乗っ取りなどサイバー攻撃の格好の標的になっている。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説。（2024/1/11）

セキュリティニュースアラート：
Active Directoryドメインへの新たな攻撃手法が見つかる　Microsoftは対処計画なし
AkamaiはDHCPサーバを使ったActive Directoryドメインへの新しい攻撃手法を発見した。Microsoftはこの問題に対処する計画がないため、自らの対応が必要となる。（2023/12/26）

生成AIはサイバー攻撃側にメリット　米Akamaiトム・レイトンCEOが警鐘　対策は
米Akamai Technologiesのトム・レイトンCEOが取材に応じ、生成AIが情報セキュリティに与える影響を語った。（2023/11/2）

Akamai、Outlookの脆弱性を指摘　全てのWindowsが影響を受けるため注意
Akamai TechnologiesはMicrosoftが2023年3月に実施した脆弱性修正が不十分であるとともに、新たな脆弱性も発見したと報じた。（2023/5/15）

Go言語入りユニクロTシャツ、Akamaiが提供　コードを動かしてみた人も
ユニクロのチャリティTシャツにアカマイが参加。Go言語のコードが書かており、そのコードを写して動かしたエンジニアも。（2023/4/24）

Akamaiが“3大クラウド”に殴り込み　パブリッククラウドで「もう一つの選択肢に」
クラウドコンピューティング事業への参入を発表したAkamai。強大なライバルが存在するにもかかわらず、今から参入する理由は。CEOが今後の勝機を語った。（2023/3/2）

DDoS攻撃キャンペーンに変化、脅迫戦術を取るグループも
Akamai TechnologiesとFS-ISACはDDoS攻撃の分析結果を公開した。金融業界を標的としたDDoS攻撃が増加している点が指摘されている。攻撃グループの中には日本を標的とした組織も含まれており注意が必要だ。（2023/2/14）

なりすましが可能になるCryptoAPIの脆弱性　サイバー攻撃のPoCが公開
Akamaiは、CryptoAPIの脆弱性を利用したサイバー攻撃のPoCを公開した。同脆弱性を悪用すれば、なりすましが可能になるとされており、Windows 7などの古いバージョンに対しても修正パッチの適用が必要だと注意を喚起している。（2023/1/28）

PR：隈なく世界中に届く分散技術がクラウドの新たな領域を開く――アカマイ 日隈社長
アカマイは、世界中にネットワークとコンピューティングリソースを分散配備し、トラフィック渋滞という課題を解決するコンテンツデリバリーネットワーク（CDN）や、情報漏洩やDDoS攻撃などのサイバー攻撃から組織を守るクラウド型セキュリティなど、独自のサービスを展開してきたが、近年は、「分散クラウドコンピューティング」という新しい領域を切り開こうとしている。この技術とサービスが企業のデジタル戦略にどのようなメリットをもたらすのか。アカマイ・テクノロジーズ 職務執行者社長の日隈寛和氏に話を聞いた。（2023/1/6）

IT企業デスクツアー：
アカマイ日本法人で働くみんなのデスク環境　セキュリティ・CDN事業を支える机、写真でチェック
IT企業で働く人のデスク環境を写真や本人のコメント付きで紹介。転職先の雰囲気を把握したい人に向け、ITエンジニアなどさまざまな社員がどんな環境で働いているかチェックする。今回は、アカマイ・テクノロジーズで働く人のデスク周り。（2022/11/22）

MUFGとAkamaiの“世界最速ブロックチェーン”、1年待たず廃業へ　コロナ禍で黒字化困難に
MUFGと米Akamai Technologiesの連結子会社、Global Open Network Japanは、同社のクレジットカード決済基盤「GO-NET」事業を停止する。コロナ禍で黒字化が困難になったとしている。（2022/2/24）

「サイバー攻撃ではない」　大規模なアクセス障害に障害元の米Akamaiがコメント
7月23日午前1時ごろから午前2時ごろにかけて発生した、大規模なアクセス障害。問題の原因になったとみられるサービスを手掛ける米Akamaiは、障害について「Akamaiへのサイバー攻撃によるものではないことを確認した」とコメントした。（2021/7/23）

五輪やJALの公式サイト、PSNなどで一時アクセス障害　AkamaiのDNSが原因か
7月23日午前1時ごろから午前2時ごろにかけて、オリンピックや日本航空（JAL）などの公式サイト、プレイステーションのオンラインサービス「PlayStation Network」（PSN）などで一時的にアクセス障害が発生した。コンテンツ・デリバリー・ネットワーク（CDN）を手掛ける米Akamaiが1時9分にサービス障害を発表しており、問題に関わっているとみられる。（2021/7/23）

「見えないWeb攻撃」──情報漏えい対策の盲点：
スマホアプリの“目立たぬ弱点”　分かっていても対策が難しいワケ
スマホアプリなどの隠れた弱点となっているAPIを狙う攻撃の現状と対策上の課題について、アカマイ・テクノロジーズでWebセキュリティを追う中西一博氏が解説する。（2021/5/21）

MUFGとAkamaiの“世界最速ブロックチェーン”、商用サービス開始　クレカの決済インフラに
Global Open Network Japanが、ブロックチェーンを活用したクレジットカード会社向け決済ネットワークサービスを開始。クレカ決済時のネットワークコストを大幅に削減できるという。（2021/4/6）

今更聞けない「ゼロトラストセキュリティ」の基本　具体的にはどう守る？
新型コロナの感染拡大に伴う外出自粛などの影響でテレワークの導入が進む中、「ゼロトラストセキュリティ」に注目が集まり始めている。ゼロトラストセキュリティのメリットや具体的な内容についてアカマイ・テクノロジーズに聞いた。（2020/10/16）

「見えないWeb攻撃」──情報漏えい対策の盲点：
ウイルスには“ワクチン注射”　記録に残らない「Webスキミング攻撃」の可視化と対策の最前線
“見えないWeb攻撃”の一つである「Webスキミング」にどう対抗すればいいのか。CDNサービスを手掛けるアカマイ・テクノロジーズの中西一博氏が対策方法の最前線を解説する。（2020/9/18）

「見えないWeb攻撃」──情報漏えい対策の盲点：
攻撃の認識すら不可能　Webサイトを静かに狙う「Magecart」攻撃の実態
Webからこっそりクレジットカードなどの情報を抜き取る「Webスキミング」攻撃。すでに自社で防御しているだけでは防げない攻撃手法も。CDNサービスを手掛けるアカマイ・テクノロジーズの中西一博氏がその実態を解説する。（2020/8/28）

DDoS攻撃に新しい手口　WSDプロトコルの悪用で増幅率153倍も
Akamaiの調査の結果、インターネットに接続されたデバイスのWSD実装の悪用によって、最大で15300％の増幅率を達成できることが分かった。（2019/9/19）

18カ月で35億回の攻撃：
金融サービスが不正ログインの主な標的に　Akamaiがセキュリティレポートを発表
Akamaiが発表したレポートによると、フィッシングサイトの被害を受けた組織の50％が金融サービス部門だった。不正ログイン攻撃も18カ月で35億回確認された。金融サービスを利用する顧客の個人データや銀行口座情報がリスクにさらされている。（2019/8/19）

18カ月で35億回も　金融サービスの顧客を狙うサイバー攻撃の傾向が判明
Akamaiが発表したレポートによると、金融サービスを利用する顧客の個人データや銀行口座情報がリスクにさらされているという。フィッシングサイトの被害を受けた組織の50％が金融サービス部門だった。不正ログイン攻撃も18カ月で35億回確認された。（2019/8/16）

製造業IoT：
つながるクルマを支えるアカマイのエッジ基盤、自動車メーカーで導入が進む
アカマイ・テクノロジーズ（以下、アカマイ）は2019年7月26日、東京都内で記者会見を開き、IoT（モノのインターネット）デバイスに向けたプラットフォーム「Akamai Edge Cloud」のサービス概要や導入事例を紹介した。（2019/7/30）

攻撃手段は「SQLインジェクション」が中心：
ゲーム業界が「攻撃者にとって魅力的」な理由とは　アカマイが調査レポートを公表
アカマイテクノロジーズが公表した「Web攻撃とゲーム業界への攻撃」によると、2017年11月からの17カ月間にゲームWebサイトを標的とした不正ログイン攻撃は120億件。Webアプリケーションに対する攻撃のうち、SQLインジェクションが65.1％を占めていた。（2019/6/17）

LIXIL、「ゼロトラスト」セキュリティで、グローバル規模のアプリケーションアクセスを堅牢化――アカマイの「Enterprise Application Access」を導入
LIXILは、デジタルトランスフォーメーション（DX）推進に向け、アカマイの「Enterprise Application Access」を導入し、アクセス基盤を高速化。従業員とパートナーを含む10万人以上が日常的に社内外から利用する業務アプリケーションアクセスのセキュリティを強化した。（2019/6/4）

MUFGとAkamaiがブロックチェーンの決済ネットワーク会社設立　20年にサービス提供
ブロックチェーンの決済ネットワーク会社をMUFGとAkamaiが設立。国内で20年上期に決済インフラとしてサービス提供を目指す。（2019/4/19）

通販サイトを狙うアカウント不正侵入攻撃、Akamaiが警鐘
通販サイトで盗んだログイン情報を使って他人のアカウントに侵入し、商品を購入して転売する攻撃が横行している。（2019/2/28）

ITmedia エンタープライズ セキュリティセミナーレポート：
企業のIoT環境を守る切り札？　「脆弱性スキャナー」「ゼロ・トラスト」「暗号化」3つのツールを紹介
IoT化やクラウド化が進む一方、ますます高度化するサイバー攻撃から企業を守る、有効なセキュリティ対策とは？　脆弱性診断ツールで知られるテナブルをはじめ、セキュリティ製品を手掛けるアカマイ、キヤノンITソリューションズから、専門家が講演を行った。（2019/1/11）

「どう考えても速いよね」 MUFGとAkamaiの“世界最速”ブロックチェーン誕生秘話
なぜ、MUFGとAkamaiはブロックチェーンに注目し、高速性能を実現できたのか。三菱UFJニコス常務執行役員の鳴川竜介CTO（最高技術責任者）と、アカマイ・テクノロジーズ新村信CTOに、新型ブロックチェーンの誕生秘話を聞いた。（2018/6/29）

「世界最速処理性能」　MUFGとAkamaiが新型ブロックチェーンを開発
三菱UFJフィナンシャル・グループ（MUFG）とコンテンツデリバリーサービスなどを手掛ける米Akamaiは5月21日、決済処理速度2秒以下で、世界最速の取引処理性能となる毎秒100万件の取引を可能にするという新型ブロックチェーンを開発したと発表した。（2018/5/21）

GitHubに過去最大級のDDoS攻撃　Akamaiの協力により約8分で復旧
GitHubが大規模DDoS攻撃を受け、日本時間の3月1日午前2時ごろ数分にわたってアクセスできなくなった。GitHubはこの件について謝罪し、経緯を説明した。（2018/3/2）

ホテルおよび旅行業界が格好の標的に：
オンラインログイン試行回数の4割がサイバー攻撃目的――Akamaiレポート
Akamaiの四半期レポートによると、2017年11月にはオンラインログイン試行回数の約4割が悪意あるものだった。（2018/2/28）

製造IT導入事例：
農機の状態監視システムにネットワーク最適化ソリューションを採用
アカマイ・テクノロジーズは、同社のネットワーク高速化・最適化ソリューション「ION」が、農機の稼働状況などを収集・管理・活用するヤンマーの「スマートアシスト」に採用されたことを発表した。（2016/12/13）

一大商機を確実につかむために：
PR：今後増大する「トラフィック爆発」や「サイバー攻撃」から誰がインターネットを守るのか？
日本が、そして世界が熱狂したリオデジャネイロオリンピックでは、前回のロンドンオリンピックの2倍を超えるトラフィックがインターネット上を行き交ったという。インターネットのさらなる活用が見込まれる中、企業はどのような備えを行う必要があるのだろうか。アカマイに聞いた。（2016/10/3）

HTTP/2にも対応：
モバイル機器のWebアクセスを高速化――アカマイがCDNの機能拡充
米アカマイ・テクノロジーズは、Webアクセス高速化ソリューション「Akamai Ion」の機能を拡充した。（2016/4/22）

アカマイがWeb脅威に関する報告書を公開：
Web担当者必見。知らぬうちにSEO攻撃に組み込まれる可能性
アカマイ・テクノロジーズは、Webセキュリティの脅威に関する報告書を発表した。SQLインジェクションを使用して、検索エンジンのランク付けに影響を与える攻撃を確認したという。（2016/1/14）

EFF、Webサイトを無料でHTTPS化するプロジェクト「Let's Encrypt」のパブリックβ公開
米電子フロンティア財団（EFF）がセキュアなWebを目指し、WebサイトのHTTPS化を無料で比較的簡単に実現できるプログラムのパブリックβを公開した。Cisco、Mozilla、Akamai、Facebookなどが支援している。（2015/12/4）

家庭用ネットワーク機器などの悪用も：
アカマイ、2015年第2四半期のサイバー攻撃リポートを発表――DDoS攻撃が1年で2倍超に増加
アカマイ・テクノロジーズは2015年8月18日（米国時間）、セキュリティ脅威に関する分析リポート「インターネットの現状」の2015年第2四半期版を発表した。DDoS攻撃の件数が2014年同期に比べて2倍超に増加していた。（2015/8/19）

DDoS攻撃が増加傾向、執拗なShellshock攻撃も
Akamaiによると、4〜6月期に発生したDDoS攻撃は前年同期比132％増、前期比では7％増。「DDoS攻撃やWebアプリケーション攻撃が投げかける脅威は四半期ごとに増大し続けている」という。（2015/8/19）