某脆弱性の話

CDN各社のアナウンスのようなもの。（各社と言っても数社しか知らない・・）

Akamai

https://www.akamai.com/blog/news/CVE-2021-44228-Zero-Day-Vulnerability

https://www.akamai.com/blog/news/CVE-2021-44228-Patching-is-Recommended 

https://twitter.com/Akamai/status/1469450716234330115

 

Cloudflare

https://blog.cloudflare.com/how-cloudflare-security-responded-to-log4j2-vulnerability/

https://blog.cloudflare.com/secure-how-your-servers-connect-to-the-internet-today/

https://blog.cloudflare.com/actual-cve-2021-44228-payloads-captured-in-the-wild/

https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/

https://twitter.com/Cloudflare/status/1469451993630580738

https://twitter.com/Cloudflare/status/1469418483364601859  

https://twitter.com/Cloudflare/status/1469413867700822018

https://twitter.com/Cloudflare/status/1469376339199283205 

Fastly

https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j

https://twitter.com/fastly/status/1469439041942786051

 

CDNetworks

それらしいツイートなし、ブログ記事なし https://www.cdnetworks.com/blog/

Limelight Networks

それらしいツイートなし、ブログ記事なし https://www.limelight.com/resources/blog/

 

メガクラウドのもの。これらは G で検索。

AWS

aws log4j で サーチすると↓ヒット。site:aws.amazon.com log4j がよろしい。

Apache Log4j2 Security Bulletin (CVE-2021-44228) - Amazon ...

Azure

Azure log4j でサーチしてもそれらしいものなし

site:azure.microsoft.com  log4j でもなさそう

Google Cloud（グーグルさんのは Google Cloud と呼ぶのが正しいのか、GCP なのかよくわかってない。。）

google log4j で↓が

Cloud Armor WAF rule to help address Apache Log4j ...

site:cloud.google.com log4j にしたらもうひとつ見つかった

Apache Log4j 2 Vulnerability Security Advisory | Google Cloud