Skip to main content

Log4Shellの発見と修正に役立つLog4j脆弱性リソース

最新情報:12月28日、Log4jバージョン2.17にDoS攻撃の脆弱性が判明(CVE-2021-44832)。最新のLog4jバージョン2.17.1にアップグレードしてください。

Log4Shellとして知られ、CVE-2021-44228およびCVE-2021-45046として特定された脆弱性については、すでにご存じで、おそらく現在修正に取り組んでいることでしょう。この脆弱性は、セキュリティ研究者が2021年12月10日(金)にApacheのLog4jロギングフレームワークに関するものとして公表しました。

チートシート

Log4Shell修復チートシート

続きを読む

GitHub Awesome List

Log4Shellの最新情報を把握し、安全を守るためのリソース

GitHubで見る

Snyk Learn

Log4Shellの脆弱性に関するレッスン

学習を始める

Javaアプリを安全に保護

Snykなら数クリックでLog4Shellを無料で検出・修正

リソース

feature log4j purple
Blog

FTCがLog4jとソフトウェアサプライチェーンのセキュリティ確保の重要性を強調

続きを読む
feature log4j purple
Blog

Log4j 2.17.1がCVE-2021-44832のリモートコード実行を修正(ただし、聞こえるほど深刻ではありません)

続きを読む
feature log4j blue

ウェビナー

Stranger Danger:Log4Shellライブハッキング

今すぐ視聴
feature log4j purple
Blog

Snykなら無料スキャンを拡充し、Log4Shellの修正をより簡単に

詳細を見る
feature log4j blue

Twitter Spaces

ソフトウェアセキュリティの問題とLog4Shellについて徹底解説

今すぐ聴く
feature log4j purple
Blog

Log4j 2.16の深刻度の高い脆弱性(CVE – CVE-2021-45105)を発見

詳細を見る
feature log4j purple
Blog

Log4j 2.15の脆弱性CVE-2021-45046が、重大度「Critical」の任意コード実行脆弱性に引き上げ

詳細を読む
feature log4j blue
Video

Log4Shellのような問題をどう解決する?Javaチャンピオンの見解

動画を見る
feature log4j purple
Blog

Snyk CLIで、管理外のJARやシェーディングされたJARに潜むLog4Shellの脆弱性を検出

続きを読む
feature log4j purple
Blog

セキュリティを文脈で捉える:CVEがCVEではないのはどんなとき?

詳細を見る
feature log4j blue
Video

Log4Shellの脆弱性:知っておくべきこと(APJ)

動画を見る
feature log4j blue
Video

Log4Shellの脆弱性から、アプリケーションセキュリティについて何を学べるでしょうか?

動画を見る
feature log4j blue
Video

慌てないで。Log4shellを一緒に乗り越えましょう

動画を見る
feature log4j purple
Blog

Log4jの脆弱性とソフトウェアサプライチェーンセキュリティへの影響

詳しくはこちら
feature log4j purple
Blog

バージョン2.17.1にアップデートしてLog4ShellのRCEを防止

詳細を見る