セキュアWebゲートウェイを回避する新たな攻撃を発見　SquareXが発表：セキュリティニュースアラート

　ラストマイル再構成攻撃はクライアント側のWebブラウザ内で悪意のあるコンポーネントが直接組み立てられるタイプのサイバー攻撃とされ、攻撃ペイロードがセキュアWebゲートウェイなどの従来のネットワークベースの検出メカニズムを回避できる攻撃手法とされている。

　通常ファイルのダウンロードがトリガーされるとSWGはそのファイルをスキャンし、脅威を検出してブロックする仕組みとなっている。しかしこの攻撃ではファイルのダウンロード自体が発生せず、悪意のあるファイルをもとにユーザーのWebブラウザで直接組み立てられるためSWGの検出を困難にしている。

　SquareXによると、この攻撃はGartnerの市場調査レポート「Magic Quadrant」に掲載されている全てのSWGをバイパスできるという。さらにセキュリティ研究者やレッドチームがこの攻撃をテストし、脆弱（ぜいじゃく）性をより深く理解できるよう、オープンソースの攻撃ツールキットをリリースする予定であることも伝えている。

　現在多くの企業がSWGを含むセキュリティソリューションを導入しているが、この攻撃手法が示すようにクライアント側で発生する攻撃に対して根本的な欠陥があることが明らかにされている。特にWebブラウザは企業内で最も利用される一方、最も保護が手薄なアプリケーションとされ、攻撃者にとって格好の標的となっている。企業はセキュアWebゲートウェイを過信せず、Webブラウザ内で発生する新たな攻撃への対策が求められている。