Log4Shell

news

Google announces that 35,863 Java packages are affected by the Log4j vulnerability: Log4Shell issues will not be fully fixed for the next few years.

According to Google's open source team, a scan of Maven Central, the largest Java package repository, has revealed that ...
news

Google、35,863個のJavaパッケージがLog4jの脆弱性の影響を受けることを発表:今後数年間Log4Shellの問題が完全に修正されることはない

Googleのオープンソースチームによると、最大のJavaパッケージリポジトリであるMaven Centralをスキャンした結果、35,863個のJavaパッケージがApache Log4jライブラリの脆弱なバージョンを使用していることが判...
news

List of Log4j/logback vulnerabilities identified so far and why Log4j 2.15 is insecure

This vulnerability, known as "Log4Shell" or "Logjam", has become a worldwide problem. So far, the log4j vulnerability, t...
news

Ransomware “Khonsari” found to be attacking Minecraft servers

Microsoft is recommending that administrators of self-hosted Minecraft servers upgrade to the latest release to protect ...
news

ランサムウェア「Khonsari」、Minecraftサーバを攻撃していることが判明

Microsoftは、Log4Shellセキュリティ脆弱性を悪用したKhonsariランサムウェア攻撃を防御するため、セルフホスト型Minecraftサーバーの管理者に最新リリースへのアップグレードを推奨しています。 独自のサーバーを運用し...
news

Free Log4Shell scanner released, explains how to use it

Although the proof-of-concept code was released on Thursday, December 9, 2021, it turns out that the attacks exploiting ...
news

無料のLog4Shellスキャナーが公開、その使い方を解説

2021年12月9日木曜日に概念実証コードが公開されましたが、Log4Shellの脆弱性を悪用した攻撃は2週間前から始まっていたことがわかりました。 Cisco Talosでは、2021年12月2日からCVE-2021-44228に関連する...