Apache Log4jはソフトウェアにログの出力機能を提供するオープンソースのライブラリ。2021年12月に「Log4Shell」と呼ばれる最大の深刻度の重大な脆弱性が発見された。VeracodeはLog4Shellが発見されてから2周年を迎えるとして、Log4jの脆弱性の状況を調査し ...

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は12月24日、Apache Log4j 2.x（以下 ...

Java用ライブラリ「Log4j」に深刻な脆弱性（公式Webサイトより） 米国時間の12月9日ごろから、Java用のログ出力ライブラリ「Apache Log4j」におけるリモートコード実行の脆弱性が話題になっています。広く普及しているライブラリに致命的な問題が見つかった ...

米Apacheソフトウェア財団は12月13日（現地時間）、Java向けログ出力ライブラリ「Apache Log4j」（Log4j）のバージョン2.16.0をリリースした。変更点は、JNDI機能をデフォルトで無効にしたことと、Message Lookup機能を削除したことの2点で、問題となっていた脆弱性に ...

The new Log4j vulnerability is similar to Log4Shell in that it also affects the logging library, but this DoS flaw has to do with Context Map lookups, not JNDI. No, you’re not seeing triple: On Friday ...

マイコンボード「Arduino」の開発環境「Arduino IDE」が12月20日、v1.8.19へとアップデートされた。ロギングライブラリ「Apache Log4j」で発見されたリモートコード実行の脆弱性（CVE-2021-44228、通称：Log4Shell）などに対処したセキュリティアップデートとなっている。

Iran-backed hacking group Phosphorous or APT35 is using the Log4j vulnerability to distribute a new modular PowerShell toolkit, according to security firm Check Point. APT35 is one of several ...

This might fit better in the server room, but starting here. Supporting a Java application running under Tomcat on RHEL. We have the application logging to a flat file, which is supposed to roll over ...

オープンソースのログ出力ライブラリー「Apache Log4j」に脆弱性が見つかったことで、システム管理者やセキュリティの専門家が早急な対応を迫られた。この脆弱性は「Log4Shell」と名付けられ、いまや世界で最も人気のアプリケーションやサーヴィスの一部が ...