Уровень опасности — 10 баллов из 10: уязвимость Log4Shell угрожает миллионам серверов по всему миру

Злоумышленники могут получить удалённый контроль над серверами и веб-приложениями, а также компьютерами и гаджетами пользователей: в большинстве случаев специальные знания для такой атаки не нужны.

Уровень опасности — 10 баллов из 10: уязвимость Log4Shell угрожает миллионам серверов по всему миру
215

Тупой вопрос: как проще всего узнать, юзается ли эта штука у нас? В папке с библиотеками проекта ничего начинающегося на log4 нет

1

Комментарий недоступен

1

Ещё в папке сервера приложений посмотри. В фреймворке, который юзаешь, в jdbc драйверах, если они есть, в приложениях инфраструктуры(всякие кафки, эластик, зукипер что там ещё на жабе у вас есть)

1