Решения

МЫ

ПОЛУЧИТЬ
КОНСУЛЬТАЦИЮ?

Оставьте заявку и мы свяжемся с вами и подберем оптимальное решение

ОСТАВИТЬ ЗАЯВКУ

8-800-302-94-11

Наши специалисты готовы полностью взять на себя работы от подготовки системных и сетевых схем и документаций до непосредственно работ по миграции инфраструктуры.

Экспертный уровень аутсорсинга – инженеры высших (HCIE, CCIE) сертификаций ведущих вендоров работают
для вас.

Широкое использование отечественных аналогов для импортозамещения по 44 ФЗ.

Безопасная и удобная удаленная работа без компромиссов к вопросам безопасности и контроля.

Решения по автоматизации IT - бизнес-процессов и сокращению непрямых издержек.

Бесплатный для всех городов России.

ОБЛАЧНЫЕ РЕШЕНИЯ

IT аутсорсинг

Импортозамещение

Решения для
удаленной работы

Автоматизация
бизнеса

АПТЕЧНАЯ СЕТЬ «А.В.Е»

СЕТЬ ПИЦЦЕРИЙ LITTLE CAESARS

ЛОГИСТИЧЕСКИЙ ЦЕНТР ТЕХНОПАРК, ВИДНОЕ

ЛОГИСТИЧЕСКИЙ ЦЕНТР ТЕХНОПАРК, ВИДНОЕ

СЕТЬ ПИЦЦЕРИЙ LITTLE CAESARS

АПТЕЧНАЯ СЕТЬ «А.В.Е»

IT аутсорсинг

Автоматизация
бизнеса

Импортозамещение

Решения для
удаленной работы

ПРОЕКТЫ

Уязвимость Zero-day в log4j

# решение

10 декабря 2021

Обнаружена уязвимость Zero-day, которая позволяет выполнение произвольного кода через журнал логирования log4j.

Недавно обнаруженная уязвимость нулевого дня в широко используемой библиотеке логирования Java Apache Log4j легко эксплуатируется и позволяет злоумышленникам получить полный контроль над уязвимыми серверами.
Уязвимость, CVE-2021-44228, классифицируется как серьезная и позволяет выполнять удаленный код без аутентификации, поскольку пользователь, запускающий приложение, использует библиотеку логирования Java. Уязвимость была впервые обнаружена в Minecraft.

Затронуты все системы и службы, использующие библиотеку логирования Java, Apache Log4j между версиями 2.0 и 2.14.1, включая многие службы и приложения, написанные на Java. Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).
Исправление уязвимости уже выпущено, и мы настоятельно рекомендуем обновить системы для предотвращения нежелательных последствий: https://github.com/apache/logging-log4j2/actions/runs/1560122907/workflow

УЯЗВИМОСТЬ ZERO-DAY В LOG4J

# РЕШЕНИЕ

10 декабря 2021

Обнаружена уязвимость Zero-day, которая позволяет выполнение произвольного кода через журнал логирования log4j.

Недавно обнаруженная уязвимость нулевого дня в широко используемой библиотеке логирования Java Apache Log4j легко эксплуатируется и позволяет злоумышленникам получить полный контроль над уязвимыми серверами.
Уязвимость, CVE-2021-44228, классифицируется как серьезная и позволяет выполнять удаленный код без аутентификации, поскольку пользователь, запускающий приложение, использует библиотеку логирования Java. Уязвимость была впервые обнаружена в Minecraft.

Затронуты все системы и службы, использующие библиотеку логирования Java, Apache Log4j между версиями 2.0 и 2.14.1, включая многие службы и приложения, написанные на Java. Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).
Исправление уязвимости уже выпущено, и мы настоятельно рекомендуем обновить системы для предотвращения нежелательных последствий: https://github.com/apache/logging-log4j2/actions/runs/1560122907/workflow