Na wypadek, gdyby ktoś go przegapił, 9 grudnia w popularnym narzędziu Log4j firmy Apache odkryto krytyczną lukę o nazwie Log4Shell.

Apache Log4j to narzędzie do rejestrowania oparte na Javie, używane w różnych bibliotekach open source i wbudowane w wiele popularnych aplikacji. A ponieważ hakerzy próbują wykorzystać tę lukę popularnego narzędzia z potęgą i głównym, organizacje rządowe i prywatne firmy „powinny wczoraj” pilnie podjąć kroki, aby to naprawić.

Ten artykuł zawiera zasoby, a także łącze do szczegółowego przewodnika, które pomogą Ci zrozumieć lukę w zabezpieczeniach i dowiedzieć się, jak ją naprawić.

Publikujemy również ciekawe wiadomości na kanale DevOps FM Telegram, subskrybujemy i stajemy się częścią naszej rosnącej społeczności :)

bbabo.Net