TOP記事

「Apache Log4j」の開発チームは、「Log4Shell」修正後の「同2.15.0」に明らかとなった
脆弱性「CVE-2021-45046」について当初の評価をあらため、重要度を4段階中もっとも高い「クリティカル（Critical）」に引き上げた。…

シックス・アパートは、コンテンツマネジメントシステム（CMS）「Movable Type」向けにあらたなセキュリティアップデートをリリースした。早急にアップデートを実施するよう利用者に呼びかけている。
…

「Apache Log4j」の開発チームは、現地時間12月14日にリリースした最新版「同2.16.0」において、前バージョンに残存したサービス拒否の脆弱性に対処したことを明らかにした。攻撃を防げないとしてこれまでアナウンスしてきた「緩和策」についても否定し、最新版へアップデートするよう求めている。…

オープンソースのログ記録ライブラリ「Apache Log4j」に別名「Log4Shell」とも呼ばれる脆弱性が見つかった問題で、実証コード公開前の12月1日より攻撃が展開されていたことがわかった。調査対象期間を拡大して調査するようセキュリティベンダーでは呼びかけている。…

Googleは、「Windows」や「macOS」「Linux」向けにブラウザの最新版「Chrome 96.0.4664.110」をリリースした。

マイクロソフトは、2021年最後となる月例セキュリティ更新プログラムを公開し、67件の脆弱性を解消した。「Emotet」「Trickbot」の感染活動ですでに悪用されているゼロデイ脆弱性の修正も実施したという。…

オープンソースのログ記録ライブラリ「Apache Log4j」の開発チームは、最新版となる「Apache Log4j 2.16.0」を公開した。

「Apache Log4j」に別名「Log4Shell」と名付けられた深刻な脆弱性が見つかった問題で、多くのベンダーより注意喚起が行われている。検知方法のガイダンスや脅威情報の提供、脆弱性を回避するプログラムなどもリリースされた。…