Log4Shell/CVE-2021-44228 (LOG4J 0-Day) и облачная безопасность

[xatkaru]

Наверное, про уязвимость в log4j сейчас не пишет только ленивый. Точнее, только ленивый, кому лень даже притворяться неленивым :-Р

Каждая уважающая себе фирма, будь то Veracode, Snyk, Crowdstrike или PaloAlto, уже накатали статью в блоге, а то и не одну, не забыв упомянуть, как именно их замечательный продукт защищает от зловред одной-единственной

Comments

[inetman]

Одна из причин, по которым я все эти aaS порядком недолюбливаю, собственно. ;-)

[leh_a]

понакупят облаков и потом сношаются...

[gast_ello]

Наш SAP быстро пропатчили, а вот Tableau не повезло, сервак погасили и клиента у всех заблокировали и удалить нужно было в ручную.