タグ Apache Log4j
新着順 10 users 50 users 100 users 500 users 1000 users悪用続く「Log4Shell」 対応放置の企業はランサムウェア感染など二次被害 「パッチ適用を怠れば、コストは増大」
2022/07/12
10 users
ランサムウェア感染
Log4Shell
増大
Java
いまだ
悪用続く「Log4Shell」 対応放置の企業はランサムウェア感染など二次被害 「パッチ適用を怠れば、コストは増大」： この頃、セキュリティ界隈で Javaのログ出力ライブラリ「Apache Log4j」に存在する深刻な脆弱性「Log4Shell」が、いまだに悪用され続け、情報流出などの被害を発生させている。被害組織の中には複数の... 続きを読む
再びJNDIの脆弱性！：H2 DBコンソールでリモートコード実行
2022/01/07
16 users
Log4Shell
min read
リモートコード実行
By Andrey Polkovnychenko and Shachar Menashe 2022年 1月 7日 11 min read プロローグ JFrog セキュリティ リサーチチームは、H2 データベースコンソールの脆弱性を公開し、クリティカルな CVE-2021-42392 が発行されました。この問題は、Apache Log4j の悪名高い Log4Shell（JNDI リモートクラスローディング）と同じ... 続きを読む
「Log4j」2.17.0にもリモートコード実行の脆弱性 修正バージョン公開
2021/12/29
23 users
リモートコード実行
リモートコード
Log4j
ASF
脆弱性
ゼロデイ脆弱性が問題になったJava向けロギングライブラリ「Apache Log4j」に、また脆弱性が見つかった。提供元の米The Apache Software Foundation（ASF）は、脆弱性を修正したバージョンへのアップデートを呼び掛けている。 任意のリモートコードが実行可能になってしまうゼロデイ脆弱性が問題になったJava向けロギン... 続きを読む
アリババ、「Log4jの脆弱性を中国当局に報告しなかった」として6カ月の提携停止処分に
2021/12/23
151 users
行政機関
６カ月間
提携関係
中国
脆弱性情報
中国工業情報化部が「Log4jの脆弱性情報を直ちに報告しなかった」として、提携関係にあるアリクラウドを6カ月間の提携停止処分とした。 Java向けログ出力ライブラリ「Apache Log4j」（Log4j）で12月10日に判明した脆弱性を巡り、中国の行政機関である中国工業情報化部はこのほど、提携関係にあるアリクラウド（阿里雲）... 続きを読む
「Apache Log4j」の脆弱性を中国政府に最初に報告しなかったとしてAlibaba Cloudにペナルティ
2021/12/23
134 users
ペナルティ
Alibaba Cloud
セキュリティチーム
by phphoto2010 Javaライブラリ・Apache Log4j・に存在するゼロデイ脆弱(ぜいじゃく)性「Log4Shell」を発見しApacheに報告したAlibaba Cloudのセキュリティチームについて、中国政府が「最初に政府に報告しなかった」ことを理由にペナルティを課したことがわかりました。 Apache Log4j bug: China’s industry ministry p... 続きを読む
「Apache Log4j」の脆弱性への対応、考慮するべき10の問い--英政府機関NCSC
2021/12/22
5 users
NCSC
脆弱性
Log4Shell
緩和
HTML
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 英国家サイバーセキュリティセンター（National Cyber Security Centre：NCSC）は、「Apache Log4j」に存在する重大な脆弱性「Log4Shell」が広範囲に悪用されている状況を緩和... 続きを読む
Apache Log4jの脆弱性とともに浮かび上がったオープンソースのメンテナの責任範囲の問題 - YAMDAS現更新履歴
2021/12/22
152 users
メンテナ
YAMDAS現更新履歴
危機
脆弱性
オープンソース
www.jpcert.or.jp piyolog.hatenadiary.jp 先週は Apache Log4j の脆弱性問題が大きな話題となった……と過去形で書いてはいけないのかもしれない。危機はまだ続いている。 今回、脆弱性の破壊力のヤバさとともにクローズアップされたのは、今日、多くのビジネスの生命線となっているオープンソースソフトウェアのメンテナ... 続きを読む
「Apache Log4j」に3つ目の脆弱性 ～修正版のv2.17.0が公開／「Log4j 2.15.0」のLog4Shell対策に漏れ、DoS攻撃を受ける可能性
2021/12/20
9 users
DoS攻撃
Log4j
脆弱性
修正版
可能性
「Apache Log4j」の脆弱性が話題だけど、そもそもApacheとかJavaの語源って知ってる？
2021/12/17
66 users
語源
Java
脆弱性
ヤマー
話題
「Apache Log4j」の脆弱性が話題だけど、そもそもApacheとかJavaの語源って知ってる？：ヤマーとマツの、ねえこれ知ってる？（1/3 ページ） 経歴だけは長いベテラン記者・編集者の松尾（マツ）と、幾つものテック系編集部を渡り歩いてきた山川（ヤマー）が、ネット用語、テクノロジー用語で知らないことをお互い聞きあっ... 続きを読む
Intel、AMD、NVIDIAが「Apache Log4j」脆弱性（Log4Shell）の影響を公表／
2021/12/16
8 users
NVIDIA
AMD
Intel
Log4Shell
脆弱性
「Log4j」脆弱性、中国や北朝鮮発の悪用をMicrosoftが確認
2021/12/15
8 users
悪用
Microsoft
Log4j
脆弱性
Apac
Microsoftは、「Apache Log4j」の脆弱性が、中国、イラン、北朝鮮、トルコを起源とする複数の集団によって悪用されていることを確認した。また、複数のアクセスブローカーが企業からの情報窃盗にこの脆弱性を利用していることも確認したとしている。 米Microsoftは12月14日（現地時間）、世界的に問題になっている「Apac... 続きを読む
「Apache Log4j」の脆弱性、影響は「計り知れない」--今知っておくべきこと
2021/12/15
6 users
脆弱性
影響
バッチ
サイバー犯罪
Java用
広く利用されているロギングソフトウェアに深刻なセキュリティ上の問題が見つかった。テクノロジー業界の多くの企業は週末にかけて、この脆弱性がサイバー犯罪者に悪用される前にパッチを適用しようと対応を急いだ。 パッチが適用されていなければ、Java用のロギングライブラリー「Apache Log4j」の脆弱性をサイバー犯罪... 続きを読む
「Apache Log4j 2.15.0」の脆弱性対策は不完全、v2.16.0への更新を ～Java 7ユーザーにはv2.12.2を提供／特定のデフォルト設定以外ではサービス拒否攻撃（DoS）をうける恐れ
2021/12/15
9 users
DOS
特定
脆弱性対策
サービス拒否攻撃
更新
「Log4j」脆弱性の攻撃数、警察庁がリアルタイム公開
2021/12/15
19 users
Log4j
警察庁
脆弱性
グラフ
センサー
世界的に問題になっている「Apache Log4j」の脆弱性について、警察庁が12月14日、全国の警察施設で観測した攻撃数の平均グラフを公開した。 世界的に問題になっている「Apache Log4j」の脆弱性について、警察庁が12月14日、全国の警察施設のセンサーで観測した攻撃数のグラフを公開した。 警察施設のインターネット接続... 続きを読む
Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース／
2021/12/14
11 users
対処
リリース
追加
「Apache Log4j」のゼロデイ脆弱性、今知っておきたいこと
2021/12/14
12 users
ゼロデイ脆弱性
CVSS
CVE-2021-44228
最大
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Java向けのログ出力ライブラリー「Apache Log4j」で見つかったゼロデイ脆弱性「CVE-2021-44228」は、共通脆弱性評価システム（CVSS）で10.0という最大レベルのスコアが付与され... 続きを読む
CVE-2021-44228 Apache Log4j 2 に対するマイクロソフトの対応 – Microsoft Security Response Center
2021/12/13
11 users
マイクロソフト
リモート
アプリケーション
脆弱性
概要
本ブログは、Microsoft’s Response to CVE-2021-44228 Apache Log4j 2 の抄訳版です。最新の情報は、元記事を参照してください。 概要 マイクロソフトは、2021 年 12 月 9 日に公開された Apache Log4j (多くの Java ベースのアプリケーションで使用されるログ ツール) に関連するリモートでコードが実行される脆弱性 (C... 続きを読む
「Log4j」の脆弱性を突く攻撃手段の情報共有は違法？ 日本ハッカー協会に聞いた
2021/12/13
23 users
Log4j
脆弱性
攻撃手段
日本ハッカー協会
情報共有
ログ出力ライブラリ「Apache Log4j」に、任意のリモートコードを実行できる脆弱性があることが明らかになった問題で、その攻撃手段をネット上で共有する行為は、不正指令電磁的記録に関する罪に問われるのではないかと、エンジニアを中心に議論が起きている。 文字列を記録させるだけで任意のリモートコードを実行できる... 続きを読む
世界のWebサーバの3分の1に影響？ Javaライブラリ「Log4j」の脆弱性、JPCERTらが仕組みと対策を解説
2021/12/13
16 users
Javaライブラリ
Log4j
Webサーバ
JPCERT
プログラミング言語Java向けログ出力ライブラリ「Apache Log4j」（Log4j）で12月10日に判明した脆弱性について、JPCERT/CCが11日に攻撃の仕組みと対策方法を公開し、注意を促した。Log4jの機能「JNDI Lookup」が悪用されると、Log4jを含むアプリケーションなどを遠隔地から自由に操作される可能性がある。 Log4jは、エラ... 続きを読む
Apache Log4j の脆弱性対策について(CVE-2021-44228)：IPA 独立行政法人 情報処理推進機構
2021/12/13
12 users
IPA
CVE-2021-44228
Lookup
もと
影響
Apache Log4j 2.15.0 より前の 2 系のバージョン なお、すでに End of Life を迎えている Apache Log4j 1 系のバージョンは、Lookup 機能が含まれておらず、JMS Appender が有効でもクラス情報がデシリアライズされないため影響を受けないとの情報を確認しています。 開発者が提供する情報をもとに、最新版へアップデー... 続きを読む
“Log4j用ワクチン”登場 脆弱性を利用して修正プログラムを実行
2021/12/13
24 users
脆弱性
実行
修正プログラム
登場
Javaライブラリ
Javaライブラリ「Apache Log4j」で見つかった、任意のコードを実行できる脆弱性を巡り、米Cybereasonが脆弱性を修正するプログラムを公開した。“ワクチン”のように脆弱性を活用して問題を修正できる。 簡単な方法で任意のプログラムを実行できてしまうとして12月10日ごろからIT系企業で騒動になっている、Apacheソフトウ... 続きを読む
Apache Log4j のためのホットパッチ | Amazon Web Services
2021/12/13
18 users
ホットハッチ
CVE-2021-44228
バッチ
緩和
適用
Amazon Web Services ブログ Apache Log4j のためのホットパッチ ※この投稿は、2021年12月12日に公開された Hotpatch for Apache Log4j翻訳したものです。 CVE-2021-44228 により、広く使用されているオープンソースのロギングプラットフォームである Apache Log4j の脆弱性にパッチを適用、もしくは脆弱性の緩和のため... 続きを読む
Apache Log4jに深刻な脆弱性、IT各社が調査対応を開始
2021/12/12
12 users
IT各社
脆弱性
開始
JPCERT
Java
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Javaのログ出力ライブラリー「Apache Log4j」で、遠隔から任意のコードを実行される恐れのある深刻な脆弱性（CVE-2021-44228）が報告された。JPCERT コーディネーションセンタ... 続きを読む
広く使われているJavaライブラリ「Log4j」に深刻な脆弱性。速やかに確認と対策を
2021/12/12
23 users
Javaライブラリ
Log4j
脆弱性
リモートコード
対策
オープンソースのロギングライブラリとしてさまざまなJavaアプリケーションに使われている「Apache Log4j」に、任意のリモートコードが実行できてしまう脆弱性が発見されました。 これが悪用されると、第三者が勝手にサーバを操作して悪意のあるソフトウェアを組み込んだり、悪意のある攻撃を行う際の踏み台にされるなど... 続きを読む
Cloud Armor の WAF ルールで Apache Log4j の脆弱性対策をする
2021/12/12
8 users
WAF
ゼロデイ攻撃
年の瀬
Cloud Armor
脆弱性
Google Cloud Japan Advent Calendar 2021 の 12 日目…ではありません。（12 日目の記事はこちらです。お、たまたま脆弱性関連ですね。） 年の瀬も差し迫った 2021 年 12 月 10 日（金）、Apache Log4j の脆弱性に対するゼロデイ攻撃が可能であることが明らかになりました。 Google Cloud の WAF サービスである Cloud A... 続きを読む