Anasayfa / Blog
Log4j kusurunun tarandığı İran devleti tarafından destekli tehdit aktörlerinin, kamuya açık uygulamalarında shell komutunu çalıştırdığı ve bu açıktan yararlanarak takip için “CharmPower” adlı şimdiye kadar
Araştırmacılar, geçen ay ortaya çıkan Log4j “Log4Shell” güvenlik açığına benzeyen bir uzaktan kod yürütülmesine neden olabilecek H2 veritabanı konsollarını etkileyen bir güvenlik açığını açıkladılar. JFrog
Log4j’de Salı günü, tehdit aktörleri tarafından etkilenen sistemlerde kötü amaçlı kod çalıştırmak için kötüye kullanılabilecek rastgele bir kod yürütme kusuru içeren yeni yamalar yayınladı ve
Log4j için ABD Federal Sivil Yürütme Şubesi kurumlarına, Apache Log4j kitaplığındaki kritik ve aktif olarak yararlanılan Log4Shell güvenlik açığını önümüzdeki altı gün içinde düzeltmeleri talimatı
İkinci Log4Shell Güvenlik Açığı (CVE-2021-45046) Keşfedildi ve yeni yama yayınlandı. Apache Software Foundation (ASF), yakın zamanda açıklanan Log4Shell istismarı için bir önceki yamanın “varsayılan olmayan
