コンテナアプリのセキュリティをどう守る？　Fugueの提案

クラウド型セキュリティサービスを提供するFugueは、自社サービスにKubenetesのセキュリティチェック機能を追加した。開発ライフサイクルで一貫したポリシー適用をサポートし、エンジニアの負担低減を目指す。

» 2021年10月15日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　クラウド型セキュリティサービスを提供するFugueは2021年10月13日（現地時間）、開発においてソフトウェアなどをデプロイする前に、コンテナオーケストレーションツール「Kubernetes」のセキュリティチェックを実行する機能を同社のサービスに追加すると発表した。

FugueはKubernetesのセキュリティチェックをサポートする（出典：FugueのWebサイト）

エンジニアの負担を低減　開発ライフサイクルで一貫したサポートを

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Microsoftが2021年10月の累積更新プログラムを配信　迅速にアップデートを
Microsoftは2021年10月の累積更新プログラムを配信した。「緊急」（Critical）に分類される脆弱性の修正が含まれるため、迅速なアップデート適用が望まれる。
バンキング型トロイの木馬「Trickbot」が流行か　2021年9月のマルウェアランキングが発表
Check Point Software Technologiesが2021年9月のマルウェアランキングを発表した。同年9月に最も利用されたマルウェアにはTrickbotが挙がった。その特徴を振り返る。
Microsoft、マルウェアの隠れみのに利用されるExcel 4.0マクロをデフォルトで無効化する方針を発表
Microsoftが長年にわたってデフォルトで有効化してきた「Excel 4.0マクロ」の機能をデフォルトで無効化する方向のようだ。多くのマルウェアで悪用されてきた同機能が無効化されることは喜ばしいことだ。
前回バージョンからわずか3日、Apache HTTP Server 2.4.51が公開　脆弱性を利用した攻撃を確認済み
Apache HTTP Server 2.4.50のリリースから3日後、新バージョンの「Apache HTTP Server version 2.4.51」が公開された。Apache Software Foundationによれば前回の脆弱性の修正が不十分だったという。