Java Apache Log4j2 (thư viện được cung cấp bởi Apache hỗ trợ ghi log được viết bằng ngôn ngữ Java) được sử dụng rộng rãi cho các ứng dụng, chẳng hạn như Apple iCloud, Microsoft Minecraft, Twitter, Steam ..v…v . Tuy nhiên vào tuần trước, khi được tìm thông báo bởi Apache Software Foundation, lỗ hổng trong khung ghi nhật ký Log4j2, CVE 2021-44228, còn được gọi là "Log4Shell", đã thu hút sự chú ý trên toàn thế giới. Hầu hết các cuộc tấn công tập trung vào khai thác tiền điện tử, đây có thể là lỗ hổng tồi tệ nhất được phát hiện trong nhiều năm. Các chuyên gia bảo mật đã chỉ ra rằng khi các cuộc tấn công đang gia tăng, các doanh nghiệp và tổ chức phải sửa lỗ hổng bảo mật và nâng cấp lên phiên bản 2.16.0 càng sớm càng tốt hoặc liên hệ với nhà cung cấp phần mềm của họ để biết thêm thông tin.

TPIsoftware đã kiểm tra tất cả các sản phẩm phần mềm của mình và đánh giá các rủi ro bảo mật tiềm ẩn ngay lập tức. Phiên bản mới nhất của digiRunner 3.10 và digiLogs 2.1 không sử dụng Log4j2, và người dùng sử dụng hai phiên bản mới nhất này không cần lo lắng về việc bị tấn công. Các phiên bản digiRunner 3.8, digiLogs 1.x, digiMars1.2 và các phiên bản trước đó sử dụng thư viện Log4j như một phần của chương trình Elasticsearch Client và người dùng cần sửa đổi cài đặt khi khởi động Java. Các bước thiết lập rất đơn giản. Vui lòng liên hệ với dịch vụ khách hàng của chúng tôi hoặc gửi email cho chúng tôi tại service@tpisoftware.com, để được hỗ trợ

"Log4Shell" được xem là Lỗ hổng bảo mật nghiêm trọng nhất trong những năm gần đây

Đăng ký nhận bản tin