脆弱性診断– blog category –

「診断対象サイトでは既知の脆弱性があるライブラリが使われています。」​脆弱性診断で、このようなレポートを受け取ったことがある方は多いのではないでしょうか。そしてレポートを見て「既知の脆弱性って、一般的にどれくらい対応しているものなんだろう...

私どもProactiveDefenseでは、2021年12月11日に一般社団法人JPCERTコーディネーションセンター（JPCERT/CC)より注意喚起が発表されたApache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）関連する警戒情報について、大変深刻な状況であると捉え...