[sekurak]

Krytyczna podatność w bibliotece log4j – łatajcie, bo zaczęło się masowe exploitowanie.

Wg relacji podatne są również (oczywiście) biblioteki czy rozwiązania wykorzystujące Apache log4j (mowa jest m.in. o Steam, iCloud czy serwerach Minecraft).

https://sekurak.pl/krytyczna-podatnosc-w-log4j-latajcie-bo-zaczelo-sie-masowe-exploitowanie/

#programowanie #bezpieczenstwo #java #sekurak #security

[o.....6]

@sekurak: exploit w javie? Nowe, nie znałem.

[j.....6]

@sekurak: tak to jest niestety teraz, u mnie podobnie, deadline z góry ustalony, w Sprincie w 2 tygodnie się upcha daną funkcjonalność, bądźmy Agile

[kjung]

@sekurak: łatamy ( ͡° ͜ʖ ͡°)

[Volmz]

@sekurak: widzę że każdy dziś ma takiego taska na tapecie ( ͡° ʖ̯ ͡°)

[henk]

@ostrykuc666: java - #!$%@? przed nazwą metody litanie zabezpieczających modyfikatorów typu private, protected a potem i tak #!$%@? z tego xD

[wpiot]

@sekurak: Łatamy, wydajemy nowe wersje, robimy virtualne patche i prewencyjnie zdejmujemy serwery. Widać już pierwsze próby ataków w logach. Zapowiada się pracowity weekend.