cybersecurity - log4j i spring4shell

Pozostałe tematy dotyczące tworzenia stron WWW.
paloszowka
Posty: 1
Rejestracja: 12 lip 2016, 22:02:58
Płeć: Niewybrana
User Agent: Firefox Windows 1536x864

cybersecurity - log4j i spring4shell

Post autor: paloszowka »

Witam,
Nie wiem czy to odpowiedni dział, ale nie znalazłem nigdzie tematów z tym związanych, a być może są tutaj osoby zajmujące się security.

Niektórzy ledwo co odpoczęli po log4j/log4shell, a tutaj już pojawia się nowa podatność spring4shell (CVE-2022-22963).
https://symantec-enterprise-blogs.secur ... -vuln-java
Oczywiście wszystko zależy od infrastruktury i bibliotek jakich się używa.
Jakie mieliście doświadczenia z tym związane?

Pozdrawiam,
T
ODPOWIEDZ