Log4j: スイスの開発者のインタビュー

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Java ライブラリ Log4j は、スイスの Ceki Gülcü と 1997 人の同僚によって XNUMX 年に開発されました - 発明者は説明します Neue Züricher Zeitung NZZ では、オープン ソース ソフトウェアの起源の歴史を紹介しています。オープン ソース ソフトウェアは現在、脆弱性のために IT の世界全体を忙しくさせています。

24 年前、チューリッヒの Ceki Gülcü と 4 人の同僚が、Log4j と呼ばれる Java プログラミング言語のソフトウェア コンポーネントのコードを開発しました。 長年、LogXNUMXj という用語は専門家だけに知られていました。 しかし今日、ソフトウェアは何百万ものアプリケーションやデバイスに組み込まれています。 そのため、現在、全世界がその脆弱性に注目しています。

Log4j - 小さなライブラリ - 大きな問題

Ceki Gülcü は現在、自身のソフトウェア コンサルティング会社を持ち、ローザンヌ近郊に住んでいます。 ギャップについて聞いた途端、彼はそれがどれほど大きな問題であるかを理解しました。 彼の妻は彼が誇張していると思った、と彼は言う。 彼が NZZ に語ったように、このソフトウェアがどのように生まれたかについての話は次のとおりです。

NZZ の興味深く詳細なストーリーについて詳しく説明します。

NZZ.ch の詳細

 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む