به گزارش کارگروه امنیت سایبربان؛ نرم افزار آپاچی، ورژن 2.17.1 و جدید Log4j را منتشر و آسیب پذیری اجرای از راه دور کد موجود در نسخه 2.17.0 را اصلاح کرد.
پیش از امروز، 2.17.0 جدیدترین و ایمن ترین نسخه Log4j محسوب می شد اما پیدا شدن پنجمین آسیب پذیری (CVE-2021-44832) این کتابخانه محبوب جاوا، اصلاح دوباره آن و انتشار نسخه جدید را به امری ضروری تبدیل کرد.
منشاء این آسیب پذیری با نمره شدت 6.6 از 10، نبود کنترل های اضافی بر روی دسترسی JDNI در Log4j است.
اولین بار مارک راجرز، نایب رئیس شرکت امنیت سایبری Okta این آسیب پذیری را منتشر کرد.
آسیب پذیری های Log4j تا به الان توسط همه نوع بازیگر مخرب سایبری مورد بهره برداری قرار گرفته اند. از هکرها دولتی گرفته تا گروه های باج افزاری و استخراج کنندگان ارز دیجیتال، همگی آسیب پذیری های Log4j را مورد بهره برداری قرار داده اند.
کاربران Log4j بایستی هر چه سریع تر نسخه 2.17.1 این کتابخانه جاوا را نصب کنند.
آسیب پذیری های log4j در چند مدت اخیر سر و صدای زیادی به پا کرده اند چرا که Log4j مورد استفاده شرکت های متعددی در سرتاسر دنیا قرار دارد و نقص امنیتی در این کتابخانه، یعنی زنگ خطر برای این شرکت ها و سازمان ها!
بسیاری از محققین، این نقص های امنیتی را جدی ترین آسیب پذیری های چند دهه اخیر می دانند.
