Log4Shell:攻撃は簡単でも、達成は困難？
Log4jの脆弱性（CVE-2021-44228）はいまだに深刻な脅威であるものの、これまでの状況を見ると「リモートコードの実行」は当初想定されたほど簡単ではなかったようです。 2021年12月17日（金） 著者：COUNTER THREAT UNITリサーチチーム ※本記事は、 https://www.secureworks.com/ で公開されている Log4Shell: Easy to Launch the Attack but Hard to Stick the Landing? を翻訳したもので、 2021 年 12 月 17 日執筆時点の見解となります。 2021年12月9日以降、多くの組織がLog4jの脆弱性（リモートコード実行：CVE-2021-44228、別名Log4Shell）による影響の解明および、パッチまたは代替策を使ったリスク緩和作業に追われています。Secure
重大なApache Log4j（Log4Shell）の脆弱性に関する最新情報：知っておくべきこと
FortiGuard Labs 脅威リサーチ 重大なApache Log4j（Log4Shell）の脆弱性に関する最新情報：知っておくべきこと FortiGuard Labs Threat Research Report 影響を受けるプラットフォーム： 脆弱なLog4jバージョンを使用しているすべてのアプリケーションとサービス 影響を受ける対象： 脆弱なLog4jバージョンを使用しているすべての組織 影響： リモートの攻撃者による脆弱なシステムの乗っ取り 深刻度： クリティカル このブログはPaolo Di Prodi、Arturo Erick Torres Cavazosの協力により作成されました。 12月9日以降、インターネットに接続されている環境のほとんどは、無数のサーバーに導入されているApache Log4jフレームワーク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
