Поверхность атак на Log4j остается обширной

Через четыре месяца после раскрытия уязвимости Log4Shell большинство уязвимых компонентов с открытым исходным кодом остаются неисправленными, а компании продолжают использовать уязвимые версии инструмента ведения журнала.

Злоумышленники, которые хотят воспользоваться критической уязвимостью удаленного выполнения кода, обнаруженной в инструменте ведения журналов Apache Log4j более четырех месяцев назад, все еще имеют множество целей для преследования.

https://shly.link/96Zks