「Log4Shell」の深刻な脆弱性を狙った数十万回もの攻撃試行を検出 | サイバーセキュリティ情報局

広範囲で攻撃試行が展開されている理由 Log4jソフトウェアライブラリは、デバイス上でのアクティビティをログとして記録するために極めて広い範囲で利用されており、特に、エラーの記録とセキュリティインシデントを遡って調査するための記録として利用されています。そのため、この脆弱性は極めて広範囲に影響しています。 この脆弱性は、デバイス上であらゆるコードをリモートで実行し、最終的にはすべてのコントロールを獲得することができます。もし攻撃者がこの方法でサーバーを侵害した場合、組織の内部ネットワークに深く入り込み、インターネットにさらされていないほかのシステムやデバイスに侵入する可能性があります。Log4jの高い普及率と組み合わせると、これは深刻な脆弱性となり、脆弱性評価システムであるCVSSで10ポイント中最大スコアである10が付与されました。もしIT部門が迅速に対応できない場合、莫大な数の組織、独

[a-kuma3]

大々的に宣伝された脆弱性なのだから攻撃試行が増えるのは当たり前。危機感をあおって ESET を使ってね、ということ？／わざわざ ESET を導入するくらいなら log4j のアップデートするよね、普通は

[punychan]

「Log4Shell」が脆弱性の名前なんだから、タイトルおかしいやろ。工夫しろ。

[yamadamn]

米国が39.6%と一番狙われてるけど英国も二番手で13.4%と意外と多いんだな。そして日本は1.0%なのは喜ぶべきかどうなのか。