Apache Log4jの脆弱性「Log4Shell」を悪用する攻撃手口を解説

登録日 : 2021.12.17 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム

Java向けのログパッケージとして広く利用されているApache Log4j上に存在する脆弱性が発見されました。この脆弱性は、細工したログメッセージを送信することで任意のコード実行が可能になります。すでにCVE-2021-44228として採番され、「Log4Shell」という名前が付けられています。この脆弱性は、2021年11月24日にApache上での存在が非公開で報告され、2021年12月9日...

記事を読む

関連キーワード

監視認証脆弱性 DoS攻撃 Vulnerability アプリケーションサービスパッチボットボットネット DNS icat 攻撃侵入スパムリスク logging インストールダウンロード Directory Trend Micro トレンドマイクロアプリ Java JavaScript

関連記事

Google、「Gemini Nano」などのAI活用でChromeや検索での詐欺・迷惑通知対策を強化

ITmedia NEWS セキュリティ

KADOKAWA通期決算、複数の事業にサイバー攻撃の“爪痕”

ITmedia NEWS セキュリティ

メルカリ「パスワード不要」型認証、登録者数が1000万人突破　“フィッシング被害なし”を強調

ITmedia NEWS セキュリティ

KDDIとNEC、“純国産のセキュリティ基盤”構築で合意　「国内最大規模のサイバーセキュリティ事業」展開へ

ITmedia NEWS セキュリティ

AWS障害にOracle情報漏えい疑惑──リスク露呈したガバメントクラウド、デジタル庁の受け止めは

ITmedia NEWS セキュリティ

人気記事ランキング

2025年3月セキュリティアップデート解説：Microsoft社は67件、Adobe社は37件の脆弱性に対応

トレンドマイクロセキュリティブログ

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）

コインチェック、全サービスを一時休止　Xへの不正ログイン受け「被害拡大防止のため」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

GL-MT2500およびGL-MT2500Aにおける複数の脆弱性

Horner Automation製Cscapeにおける境界外読み取りの脆弱性

Hitachi Energy製RTU500シリーズにおける複数の脆弱性

Pixmeo製OsiriX MDにおける複数の脆弱性

Google、「Gemini Nano」などのAI活用でChromeや検索での詐欺・迷惑通知対策を強化

ITmedia NEWS セキュリティ