--- title: Log4jの脆弱性について知っておくべきこと description: 12月9日にApache Log4jの脆弱性が確認されて以来、ITプロフェッショナルにとって大きな懸念となっており、年末の仕事納めをしていたはずが急遽、エクスプロイト攻撃に対する警戒体制への移行を余儀なくされています。 canonical_url: https://www.acronis.com/ja/blog/posts/what-you-need-to-know-about-the-log4j-vulnerability/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # Log4jの脆弱性について知っておくべきこと 12月9日にApache Log4jの脆弱性が確認されて以来、ITプロフェッショナルにとって大きな懸念となっており、年末の仕事納めをしていたはずが急遽、エクスプロイト攻撃に対する警戒体制への移行を余儀なくされています。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Dave Kostos](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png)](https://www.acronis.com/ja/blog/authors/dave-kostos/ "Dave Kostos") [Dave Kostos](https://www.acronis.com/ja/blog/authors/dave-kostos/) 5 分で読める内容です Last updated 2022年4月11日(月) その他の利用可能な言語[English](https://www.acronis.com/en/blog/posts/what-you-need-to-know-about-the-log4j-vulnerability/) 12月9日にApache Log4jの脆弱性が確認されて以来、ITプロフェッショナルにとって大きな懸念となっており、年末の仕事納めをしていたはずが急遽、エクスプロイト攻撃に対する警戒体制への移行を余儀なくされています。 このような懸念を少しでも和らげるため、そしてこの脆弱性に効率良く対処するために知っておくべきことをコミュニティに確実に伝えるために、アクロニスのサイバーセキュリティおよびサイバープロテクションのエキスパートは12月17日、情報提供のための短いウェビナーを開催しました。CISOのケビン・リード（Kevin Reed）、シニアマルウェアリサーチャーのトファー・ティーボウ（Topher Tebow）、サイバープロテクション担当ディレクターのジェームズ・スレイビー（James Slaby）、そしてソリューションエンジニアリング部門マネージャーのコリン・アポダック（Collin Apodac）によるこのイベントでは、Log4j脆弱性とは何か、それがどのような脅威となるのか、そして企業が自身と顧客を守るために取るべきステップについて紹介され、数百人が参加しました。 ウェビナーに参加いただけなかった方は、以下から録画データをご覧いただけます。 [Video 1](https://www.youtube.com/watch?v=3g8TMTD3DIQ) ### Apache Log4jとは？ ### Log4jの脆弱性とその仕組み このLog4jの脆弱性は、Log4ShellまたはCVE-2021-44228とも呼ばれています。悪意のある攻撃者が、特定の文字列のロギングによって不正なリモートコード実行を開始できるようにする深刻な脆弱性です。過去には[Kaseya](https://www.acronis.com/en-us/cyber-protection-center/posts/acronis-protects-customers-server-revil-attack-kaseya/)や[SolarWinds](https://www.acronis.com/en-us/resource-center/resource/561/)に影響を受けたような技術サプライチェーンの脆弱性に典型的なものです。 この脆弱性は、Javaという言語が完全なオブジェクト指向であることを悪用し、自動的に実行される実行ファイルを拡散することができるというものです。攻撃者はこの脆弱性を利用して、データ窃取だけでなく、ランサムウェア攻撃での偵察行為およびデプロイやクリプトマイニング操作を開始したり、インフラストラクチャをボットネットへ追加したりすることが可能です。この数日間に観察された脆弱性を利用した攻撃は、最も多いときで1時間あたり数万に上ります。 事態をさらに難しくしているのは、実際の攻撃が必ずしも、エクスプロイトのトリガーの直後には起こらないという点です。数分から数時間遅れることもあり、その結果、公開されているスキャナーによるスキャンは回避されてしまいます。 ### Log4jの脆弱性へのアクロニスの対応 脆弱性について知った直後、アクロニスのチームはlog4jライブラリが使用されている可能性のある製品をすべてチェックしました。この脆弱性によってアクロニスとパートナー、そして顧客に影響を与える可能性のある個所を迅速に特定し、影響を受ける可能性がある人々に知らせ、保護を確実にするために適切な措置を講じました。 喜ばしいことに、アクロニスのオンプレミス製品にはいずれもこの脅威に対する脆弱性はなく、Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud)も、脆弱性が悪用された何らかの兆候が現れる前に影響をすべて軽減することができました。 ### お客様のビジネスをLog4j脆弱性のエクスプロイトから保護するには この脆弱性は、Apache Log4jのバージョン2.0-beta9から2.14.1.まで、ほぼすべてのバージョンに影響します。システムを守る最も簡単かつ効果的な方法は、今すぐLog4jの最新アップデート（バージョン2.17.0）をインストールすることです。このアップデートは、現在、Apache Logging Servicesでダウンロードでき、悪用される可能性のある問題の挙動がデフォルトで無効にされています。 何らかの理由で、関連するすべてのシステムを今すぐにはアップデートできない場合、短期的な対応策がいくつかあります。 * バージョン2.10–2.14.1のLog4jを実行している管理者は、log4j2.formatMsgNoLookupsシステムプロパティまたはLOG4J_FORMAT_MSG_NO_LOOKUPS環境変数をTRUEに設定し、のメッセージ検索置換を無効化することができます。 * バージョン2.0-beta9–2.10.0のLog4jを実行している管理者は、JndiLookupクラスをクラスパスから削除します。 * すべてのアウトバウンド接続と、影響を受ける可能性があるサーバーからのDNSクエリーを、ブロックまたは監視します。 この脆弱性について詳細を知りたい方は、アクロニスの[セキュリティアドバイザリ](https://security-advisory.acronis.com/advisories/SEC-3859)か、オンラインセミナーでのプレゼンテーションを[こちら](https://access.acronis.com/node_share_links/58809?token=a378d749-e666-415e-9c9f-cda077ce2db9)からダウンロードしてご覧ください（いずれも英語のみ）。また、セキュリティアドバイザリの抄訳（日本時間：2021年12月16日0:20時点の情報を基に作成）については[こちら](https://www.acronis.com/ja-jp/pr/2021/12/16-02-25.html)をご覧ください。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [脆弱性管理](https://www.acronis.com/ja/blog/tags/vulnerability-management/) ## Written by ![Image 3: Dave Kostos](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png) Dave Kostos [前の記事](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-2022-unveils-cyberthreat-predictions/) [Acronis Cyberthreats Report 2022を公開し、来年のサイバー脅威予測を発表](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-2022-unveils-cyberthreat-predictions/) [次の記事](https://www.acronis.com/ja/blog/posts/acronis-cyberfit-summit-japan-2021-2/) [パートナー企業に新たな価値を生み出すAcronis Cyber Platform 「Acronis #CyberFit Summit Japan 2021」パートナーセッション](https://www.acronis.com/ja/blog/posts/acronis-cyberfit-summit-japan-2021-2/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 6: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です