0-day в библиотеке Log4j представляет угрозу для множества приложений и серверов
https://xakep.ru/2021/12/10/log4shell/
https://xakep.ru/2021/12/10/log4shell/
XAKEP
0-day в библиотеке Log4j представляет угрозу для множества приложений и серверов
В сети появились PoC-эксплоиты для опасной RCE-уязвимости в популярной библиотеке журналирования Log4j, входящей в состав Apache Logging Project. Проблема в том, что этот баг может влиять на различные продуты Apple, Amazon, Twitter, Cloudflare, Steam, Tencent…