Apache Software Foundationは12月14日(米国時間)、Java用のログングライブラリApache Log4jの最新版となる「Apache Log4j 2.16.0」をリリースした。Apache Log4j 2.x（以下、Log4j 2）には極めて緊急度の高いリモートコード実行の脆弱性「CVE-2021-44228」が報告されており ...

Steve Povolny, head of advanced threat research for McAfee Enterprise and FireEye, said Log4Shell "now firmly belongs in the same conversation as Shellshock, Heartbleed, and EternalBlue." "Attackers ...

Javaのログ出力ライブラリであるLog4jで、任意のコードをリモート実行される深刻な脆弱(ぜいじゃく)性・CVE-2021-44228、通称「Log4Shell」が発見されました。Log4jを提供するApacheソフトウェア財団(ASF)は、さらに新たな脆弱性・CVE-2021-45046が発覚したと報告しており ...

https://www.lunasec.io/docs/blog/log4j-zero-day-update-on-cve-2021-45046/ Protection against CVE-2021-45046, the additional Log4j RCE vulnerability https://blog ...

Attackers trying to exploit the Log4j vulnerability have targeted almost 44% of corporate networks globally, according to Check Point. Wiz, the cloud security unicorn that discovered the Microsoft ...

2021年12月10日に広く知られるようになったApache Log4jの脆弱性、通称「Log4Shell」がいまだに影響を及ぼしている。この10年で最悪と評価されたこの脆弱性は世界中のサイバー攻撃に悪用される状況が続いている。問題はいくつもあるが、最近はVMware Horizonが ...

U.S. organizations that fail to secure customer data against Log4Shell, a zero-day vulnerability in the widely used Log4j Java logging library, could face legal repercussions, the Federal Trade ...

Apache Software Foundationは2021年12月28日(米国時間)、「Log4j - Apache Log4j Security Vulnerabilities」において、脆弱性を修正したLog4jの最新バージョンの公開を伝えた。通称「Log4Shell」と呼ばれる脆弱性が公表されてから、Log4jには脆弱性の発見が相次いでいる。 脆弱性は ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 Apache Software Foundationは2021年12月17日（現地時間）、「Apache Log4j」（Log4j）の最新版となる「Apache Log4j version 2.17.0」を公開した。 今回のアップデート版は、Log4jを巡る一連の脆弱（ぜいじゃく ...

The Apache Software Foundation（ASF）は12月17日（現地時間）、Java環境向けログ出力ライブラリ「Log4j 2」のバージョン2.17.0の配布を始めた。新たにDoS（サービス拒否）攻撃できる脆弱性が見つかったため。脆弱性があるのは2.16.0までの2系バージョン。 ASFが公開した ...