Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Сповіщення Log4j: ось що рекомендує Arctic Wolf
Log4j Log4shell

ІТ-фахівці стурбовані уразливістю Log4j. Що зараз є найбільшою складністю для компаній? Які компанії найбільше постраждали і що зараз робити відповідальним? Коментар від Dr. Себастьян Шмерл, директор Служби безпеки EMEA в Arctic Wolf. Що зараз є найбільшою складністю для компаній? Зараз для багатьох компаній складно визначити, чи використовують вони Log4j і в якій конфігурації. На це часто неможливо відповісти без активного моніторингу, інвентаризації програмного забезпечення або сканування вразливостей. Інша ситуація для компаній, які пропонують такі рішення, як...

Читати далі

Сповіщення Log4j: Kaspersky рекомендує це 
Log4j Log4shell

Минулого тижня в бібліотеці Apache Log4j була виявлена ​​нова, особливо критична вразливість. Це використовується для мільйонів програм Java. Ось кілька рекомендацій від експертів Kaspersky. Log4Shell, також відомий як LogJam і під ідентифікатором CVE-2021-44228, є так званою вразливістю класу Remote Code Execution (RCE). Це дозволяє зловмисникам запускати довільний код і потенційно отримати повний контроль над системою, якщо її використають на вразливому сервері. Серйозність CVE була оцінена на 10 з 10. Log4j у мільйонах програм Java The Apache…

Читати далі