【要点】 ◎React2Shell攻撃でWAF回避手法が急速に進化した。AI利用攻撃も登場し、従来型WAFでは防御が困難になりつつある (@IT)

【要点】 ◎React2Shell攻撃でWAF回避の高度化が露呈した。AI活用攻撃も進む中、従来型WAFでは不十分となり、検査範囲や意味解析能力が新要件とされる (@IT)

【ニュース】 ◆「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも (Security NEXT, 2025/03/18) https://www.security-next.com/168301 【関連まとめ記事】◆全体まとめ ◆偽装手法 (まとめ) ◆検知回避 (まとめ) https://malware-log.hatenablog.c…

【ニュース】 ◆AWSなど5社のWAFの検知を回避する攻撃手法が見つかる (マイナビニュース, 2022/12/14 10:28) https://news.mynavi.jp/techplus/article/20221214-2535254/ 【関連まとめ記事】◆全体まとめ ◆偽装手法 (まとめ) ◆検知回避 (まとめ) https://malw…