Что это за вирус log4j-core-2.8.1.jar?

По дате

По Рейтингу

doctor_strange_22

Новичок

2г

Уязвимость в библиотеке Java

Уязвимость Log4j также известна как Log4Shell или CVE-2021-44228. Это критическая брешь в ПО, которая позволяет злоумышленникам запускать неавторизованный удаленный код, просто отправив команду на логирование определенной строки. Эта угроза во многом напоминает ту уязвимость, которую использовали злоумышленники при supply-chain атаках на Kaseya и SolarWinds. Поэтому потенциальная опасность от атаки на Log4j достаточно высока.

Ответ удалён

vai_113

Мастер

2г

Log4j-core-2.8.1.jar - это не вирус, а библиотека Java, которая используется для регистрации и управления журналами в приложениях Java. Она содержит классы и методы для создания, конфигурирования и записи журналов в файлы, консоль, базы данных и другие источники. Однако, в декабре 2021 года была обнаружена уязвимость в этой библиотеке, которая могла быть использована злоумышленниками для удаленного выполнения кода на компьютерах, использующих эту библиотеку. Эта уязвимость была быстро исправлена, и рекомендуется обновить версию библиотеки до последней доступной.