過去投稿 #Azure WAFでlog4jの脆弱性（CVE-2021-44228）対策をしてみる。 level69.net/archives/28320…

こちらは別な脆弱性（CVE-2021-44228）です 「Lazarusとして知られる北朝鮮のハッキンググループは、Log4Jリモートコード実行の脆弱性を悪用して、VMwareHorizo​​nサーバー上で情報を盗むペイロードをフェッチするバックドアを注入しています」

過去投稿 Alibaba Cloud でのLog4jの脆弱性（CVE-2021-44228）の対応について level69.net/archives/28335… #alibabacloud

【日本でなぜか報道されない】 気を付けるべき文字列の記事です。 本文中段に例文が載せられています。 Apache Log4j2のRCE脆弱性（CVE-2021-44228）を狙う攻撃観測 blogs.jpcert.or.jp/ja/2021/12/log…

過去投稿 #Azure WAFでlog4jの脆弱性（CVE-2021-44228）対策をしてみる。 level69.net/archives/28320…

ファイブアイズが「日常的に悪用される脆弱性TOP15」についての共同”アラート”を出しています。 ・【Log4Shell】CVE-2021-44228 ・【ProxyLogon】CVE-2021-26855、CVE-2021-26858、CVE-2021-26857、CVE-2021-27065 ・【ProxyShell】CVE-2021-34523、CVE-2021-34473、CVE-2021-31207 ・CVE-2021-26084

過去投稿 Alibaba Cloud でのLog4jの脆弱性（CVE-2021-44228）の対応について level69.net/archives/28335… #alibabacloud

返信先:@BaooDev他1人ちなみに「Officeの修正パッチだからOfficeの脆弱性」と言うのは早計で、何かしらの脆弱性に対して、その周辺で対策がなされることはあります。 CPUの脆弱性（CVE-2017-5753）の対策がOSで取られたり、ライブラリ（log4j）の脆弱性（CVE-2021-44228）の対策がアプリ側でパッチにより修正される例です。

これか "Affected Packages:log4j-cve-2021-44228-hotpatch" // ALAS2-2022-1773 alas.aws.amazon.com/AL2/ALAS-2022-…

Apache Log4j の脆弱性対策について(CVE-2021-44228) dlvr.it/SFFj1j