CISA, FBI და NSA | LOG4J-ის წინააღმდეგ

კიბერუსაფრთხოების სააგენტოებმა ავსტრალიიდან, კანადიდან, ახალი ზელანდიიდან, აშშ-დან და გაერთიანებული სამეფოდან ოთხშაბათს გამოაქვეყნეს ერთობლივი კონსულტაცია Apache-ს Log4j პროგრამული ბიბლიოთეკის მრავალჯერადი დაუცველობის ფართო გამოყენების საპასუხოდ.

”ეს დაუცველობა, განსაკუთრებით Log4Shell, მძიმეა”, - აცხადებენ სადაზვერვო სააგენტოები ახალ სახელმძღვანელოში. "დახვეწილი კიბერ საფრთხეების აქტორები აქტიურად ასკანირებენ ქსელებს, რათა პოტენციურად გამოიყენონ Log4Shell, CVE-2021-45046 და CVE-2021-45105 დაუცველ სისტემებში. ეს დაუცველობა, სავარაუდოდ, გამოყენებული იქნება დიდი ხნის განმავლობაში."