株式会社サイバーセキュリティクラウド

07/08/2026

【note更新】2026年7月30日、白金台にある八芳園にて「FY26下半期社員総会」を開催しました。当日の様子を写真とともにご紹介します、是非ご覧ください！

07/08/2026

【プレスリリース】2026年4月〜6月期のWebサイトへのサイバー攻撃検知レポートを公開しました。

この3か月間の検知件数は約7億9,470万件、1日あたり約873万回、1秒あたり約101回のペースです。前年同期比で50.9%増、前四半期比でも12.4%増となりました。

特に目立ったのが、イタリア発信元とみられる攻撃の急増です。6月単月で6,870万件を検知し、5月比142倍、前年同期比では約75倍という数字になりました。ロシアや中国からの攻撃も増加しています。

攻撃種別ではWebスキャンが39.1%で引き続き最多ですが、PHPUnitやブルートフォース攻撃も大幅に増加しました。特集として、React2Shellの脆弱性(CVE-2025-55182)を狙った動きも取り上げています。

詳しい分析は以下のレポートをご覧ください。

https://www.cscloud.co.jp/news/report/202608079180/

#サイバーセキュリティクラウド

株式会社サイバーセキュリティクラウドは独自開発のAI技術や世界有数のサイバー脅威インテリジェンスを活用した、サイバーセキュリティサービスを開発・提供しています。「世界中の人々が安心安全に使えるサイバー空....

04/08/2026

【登壇情報】

株式会社サイバーセキュリティクラウド（CSC）の西川彰さんが、2026年8月5日・6日に米国ラスベガスで開催される「Black Hat USA 2026」Arsenalセッション、および8月7日〜9日開催の「DEF CON 34」Demo Labsに登壇します。

Black Hatではサイバーディフェンス研究所様、大和セキュリティ様と、DEF CONでは大和セキュリティ様、NTTデータ様と共同で、生成AIやクラウドログ分析を活用した脅威ハンティングツールを発表します。

現地での発表の様子は追ってSNSでもお届けする予定です。ぜひご注目ください。

詳細はこちら

株式会社サイバーセキュリティクラウドは独自開発のAI技術や世界有数のサイバー脅威インテリジェンスを活用した、サイバーセキュリティサービスを開発・提供しています。「世界中の人々が安心安全に使えるサイバー空....

04/08/2026

【プレスリリース】
WordPress本体の未認証RCEチェーン「wp2shell」を悪用したとみられる攻撃について、検知状況の分析結果を公表しました。

脆弱性の公表当日には検知件数が前日比277倍に急増し、9日間の累計では約195万件の攻撃を検知しています。プラグインの有無に関わらず影響を受けるコアの脆弱性であり、バージョン更新が確認されていないWebサイトを狙った攻撃が広範囲で継続しているとみられます。

詳細な分析結果は以下のプレスリリースをご覧ください。

株式会社サイバーセキュリティクラウドのプレスリリース（2026年8月4日 11時00分）WordPress Core の未認証脆弱性チェーン「wp2shell」への攻撃検知が急増── 公表当日に前日比277倍、9日間で累計約195万件を検知

24/07/2026

【テックブログ更新のお知らせ】

エンジニアの西川さんが「Amazon CloudFront Functions で遮断シリーズ最終回」を公開しました。

本記事では、これまでの「エッジで遮断する」シリーズを踏まえ、「アプリ側でどう検知するか」に焦点を当て、ログ設計から具体的な検知シグナル、CloudWatch Logs Insightsを使ったクエリ例までをコードとともに詳しく解説しています。

サイバーセキュリティクラウドでは、こうした実践的な知見を積極的に発信しています。ぜひご一読ください。

株式会社サイバーセキュリティクラウド　テックブログ株式会社サイバーセキュリティクラウド　テックブログPublication Pro2026年07月24日 09:00 (JST) に公開予約されています💨Amazon CloudFront Functions で遮断シリーズ最終回: 何を.....

23/07/2026

【メディア掲載のお知らせ】

当社西川がAWS Summit Japanで登壇した「ソフトウェアサプライチェーン攻撃」に関する内容が、ITmedia キーマンズネットの記事として掲載されました。

OSSの脆弱性が公開されてから悪用されるまでの時間が年々短縮している現状や、開発者が抱える課題、パッチ適用のスピードアップ、システムの構成をシンプルに保つこと、多層防御の重要性など、実践的な視点で解説しています。

ぜひご一読ください。

サプライチェーン攻撃といえば、手薄なグループ会社や取引先などを踏み台にする手口が知られている。しかし、2026年に入ってからソフトウェア開発におけるサプライチェーンを狙った攻撃が急増している。その侵入経路.....

22/07/2026

【プレスリリース】
クラウド型WAF『攻撃遮断くん』が「ITreview Grid Award 2026 Summer」におけるWAF部門にて17期連続でLeaderを受賞

株式会社サイバーセキュリティクラウドは独自開発のAI技術や世界有数のサイバー脅威インテリジェンスを活用した、サイバーセキュリティサービスを開発・提供しています。「世界中の人々が安心安全に使えるサイバー空....

17/07/2026

株式会社サイバーセキュリティクラウドのテックブログを更新しました。

本記事では、西川さんが、AWS WAFの動的ラベル補間機能を用いてTLSフィンガープリント（JA4）をアプリケーションに転送し、セッションと紐付けることで、Cookie窃取への耐性を高める「Session Binding」の実装方法をご紹介しています。

JA4は同一クライアントでも変動する性質があるため、完全一致ではなくリスクスコア方式を採用する設計のポイントについても解説しています。

セキュリティ対策にご関心のある方は、ぜひご一読ください。

株式会社サイバーセキュリティクラウド　テックブログ株式会社サイバーセキュリティクラウド　テックブログPublication Pro😊AWS WAF でセッションを TLS フィンガープリントに紐付けて Cookie 窃取に強くするnishikawa2026/07/17に公....

17/07/2026

【テックブログ更新のお知らせ】
当社エンジニアのジェヒョンさんが、Zenn記事「LLMを組み込むと、アーキテクチャ特性はどう変わるか？」を公開しました。

社内の輪読会で読んだ書籍『ソフトウェアアーキテクチャの基礎』をベースに、LLMをシステムに組み込む際に生じる、外部サービスの信頼性やレスポンスの再現性、コストの可視性といった観点の変化を、実務経験を交えて丁寧に解説しています。

LLMを活用したシステム開発に関心のある方は、ぜひご一読ください。

株式会社サイバーセキュリティクラウド　テックブログ株式会社サイバーセキュリティクラウド　テックブログPublication Pro🐤LLMを組み込むと、アーキテクチャ特性はどう変わるか？ —『ソフトウェアアーキテクチャの基礎....

15/07/2026

＼テックブログを公開しました／

2026年5月にAWS WAFへ追加された「動的ラベル補完（dynamic label interpolation）」機能について、西川が解説記事を執筆しました。

本記事では、Bot対策運用でよく発生する「過検知」への対応を、ブロックページへのリクエストID埋め込みや、JA4フィンガープリントに紐付いたクリアランスCookieの仕組みによって解決するチャレンジ基盤の構築方法を紹介しています。

ぜひご覧ください。

株式会社サイバーセキュリティクラウド　テックブログ株式会社サイバーセキュリティクラウド　テックブログPublication Pro下書きのプレビューを表示中🍣AWS WAF の動的ラベル補間で過検知に強いチャレンジ基盤を作るnishikawa...