События Log4j
В конце 2021 года появилась уязвимость удаленного выполнения кода Apache Log4j2. Влияние на миллионы систем по всему миру.
Источник риска
Пакет npm, зависимость Maven, библиотека pip. Небольшая уязвимость влияет на все дерево зависимости.
Методы управления
Анализ компонентов программного обеспечения SCA; Регулярное сканирование уязвимостей; Минимизация зависимости; Версия заблокирована.
Отказ от ответственности: статьи на этом сайте поступают из оригинальных источников, репостов, генерации ИИ и других каналов. Если есть вопросы по авторскому праву или другие проблемы, пожалуйста,напишите нам, и наша компания оперативно проверит и решит вопрос.