Log4j

news

Google、35,863個のJavaパッケージがLog4jの脆弱性の影響を受けることを発表:今後数年間Log4Shellの問題が完全に修正されることはない

Googleのオープンソースチームによると、最大のJavaパッケージリポジトリであるMaven Centralをスキャンした結果、35,863個のJavaパッケージがApache Log4jライブラリの脆弱なバージョンを使用していることが判...
news

List of Log4j/logback vulnerabilities identified so far and why Log4j 2.15 is insecure

This vulnerability, known as "Log4Shell" or "Logjam", has become a worldwide problem. So far, the log4j vulnerability, t...
news

これまでに判明しているLog4j/logbackの脆弱性リストと、Log4j 2.15は安全ではない理由

「Log4Shell」や「Logjam」と呼ばれるこの脆弱性が世界中で問題になっています。 これまでのところ、CVE-2021-44228として追跡されているlog4jの脆弱性は、国家の支援を受けたハッカーやランサムウェアグループなど、あら...
news

Log4j Vulnerable Product List and Recommended Countermeasures, Patches, and Update Items from Vendors

News has broken that there is a critical vulnerability in the Apache Log4j logging library. Log4j is an open source Java...
news

Log4j 脆弱性のある製品一覧とベンダーからの推奨対策・パッチ・アップデート項目

Apache Log4jロギングライブラリに重大な脆弱性があるというニュースが流れました。 Log4jは、オープンソースのJavaロギングフレームワークで、Apache Logging Servicesの一部として、世界中のベンダーの様々な...
news

Free Log4Shell scanner released, explains how to use it

Although the proof-of-concept code was released on Thursday, December 9, 2021, it turns out that the attacks exploiting ...
news

無料のLog4Shellスキャナーが公開、その使い方を解説

2021年12月9日木曜日に概念実証コードが公開されましたが、Log4Shellの脆弱性を悪用した攻撃は2週間前から始まっていたことがわかりました。 Cisco Talosでは、2021年12月2日からCVE-2021-44228に関連する...
news

Minecraft rushes out patches for critical Log4j vulnerabilities: How to apply each patch explained

Swedish video game developer Mojang Studios has released an emergency security update for Minecraft to address a critica...
news

Minecraft、重大なLog4jの脆弱性に対するパッチを急遽提供:それぞれのパッチ適用方法解説

スウェーデンのビデオゲーム開発会社Mojang Studiosは、同ゲームのJava Editionクライアントとマルチプレイヤーサーバーで使用されているApache Log4j Javaロギングライブラリの重要なバグに対処するため、Min...