Cyber Security Cloud
- 别名及服务名
- サイバーセキュリティクラウド / Cyber Security Cloud / 攻撃遮断くん / WafCharm / CSC Managed Rules
- 官方网站
- https://www.cscloud.co.jp/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
攻撃遮断くん
- 应对情况
- 已应用缓解规则
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月21至22日已向全部方案应用紧急规则。
适用范围: WafCharm及CSC Managed Rules的条件另列。
用户需要采取的措施
同时修复PHP，必要时联系支持。
服务官方网址
来源网址
- Cyber Security Cloud: PHP 攻击防御https://www.cscloud.co.jp/news/info/202610229451/服务及运维资料
- https://www.shadan-kun.com/news/20261022-1https://www.shadan-kun.com/news/20261022-1应对情况依据
WafCharm
- 应对情况
- 按云平台及条件适用
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
AWS WAF v2及Azure提供缓解规则；Google Cloud仍在确认。
适用范围: 自动应用存在例外。
用户需要采取的措施
检查AWS权限、优先级冲突及禁用更新。Advanced超大请求规则初始为Count，评估后再阻断；同时修复PHP。
来源网址
- https://www.wafcharm.com/jp/news/20261022-1/https://www.wafcharm.com/jp/news/20261022-1/应对情况依据
- https://www.wafcharm.com/jp/news/https://www.wafcharm.com/jp/news/服务及运维资料
CSC Managed Rules for AWS WAF
- 应对情况
- 缓解规则已发布
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月21日向HighSecurity OWASP及API Gateway/Serverless规则集加入virtual-patch-rules。
适用范围: 10月26日的追加修改针对其他CVE。
用户需要采取的措施
核对规则应用，并修复PHP。
来源网址
- https://www.wafcharm.com/en/managed-rules/support/https://www.wafcharm.com/en/managed-rules/support/应对情况依据
- Cyber Security Cloud: PHP 攻击防御https://www.cscloud.co.jp/news/info/202610229451/服务及运维资料
评论