cve-2021-44228
-
Статья Log4Shell и не только: история масштабных атак через уязвимости open-source
Атаки через сторонние библиотеки: как уязвимости в open-source движке создают глобальную угрозу для тысяч компаний Когда речь заходит о кибербезопасности, большинство сразу думает о фаерволах, IDS, сложных системах защиты, которые требуют больших ресурсов и экспертных знаний. Но за этими яркими...- xzotique
- Тема
- cve-2021-44228 infosec java jndi log4j log4shell vulnerabilities информационная безопасность уязвимость
- Ответы: 6
- Раздел: Безопасность веб-приложений
-
Статья Log4j: как работает уязвимость CVE-2021-44228 и как от нее защититься
Введение В декабре 2021 года мир узнал о критической уязвимости в библиотеке Log4j (CVE-2021-44228), получившей название Log4Shell. Эта RCE-уязвимость (Remote Code Execution) позволяла злоумышленникам выполнять произвольный код на атакуемом сервере через простой текстовый запрос. Почему это...- Сергей Попов
- Тема
- cve-2021-44228 jndi log4j rce кибербезопасность эксплуатация уязвимостей
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Повествование о Minecraft: или CVE-2021-44228 в цвете - Log4Shell и немного сюжета
Предисловие: немного шизофрении О, привет, а ты уже здесь, да? Тогда позволь задать тебе один странный вопрос, дорогой читатель, как ты думаешь, я - реален? Естественно, ты читаешь мои тексты, в скором времени тебе предстоит услышать мой голос, скорее всего ты уже понял сколько мне лет, а...- DeathDay
- Тема
- cve-2021-44228 deathday log4shell сюжет
- Ответы: 6
- Раздел: Облачная безопасность и DevSecOps