标签:log4j

Microsoft Azure Sentinel 现在可以检测 Apache Log4j 漏洞

Microsoft Azure Sentinel是 Microsoft 在 Azure 中构建的本机安全信息和事件管理 (SIEM) 工具。Azure Sentinel 使 SecOps 团队能够在威胁对组织造成任何伤害之前查看并阻止威胁。Azure Sentinel 由 AI 提供支持以减少噪音,Microsoft 声称您可以看到警报疲劳总体减少多达 90……

Apache Log4j 2.16.0 可供下载,JNDI 现在默认禁用

Apache Log4j 2 团队今天发布了 Log4j 2.16.0,其中有两个重大变化。Apache Log4j 2 团队今天发布了 Log4j 2.16.0,其中有两个重大变化。为防止 CVE-2021-44228,此版本中删除了消息查找功能。在之前的 2.15.0 版本中,删除了解析查找和日志消息的功能。但是默认启用 JNDI 会使用户面临……