안녕하세요. 한국SW산업협회입니다.
최근 Apache Log4j 보안 업데이트 관련하여 해킹공격에 악용되는 취약점을 업데이트해 발표한 2.15.0 버전이 위험도는 낮지만 취약점(공격방어 한계 및 서비스 중단발생 등)이 내포되어 있어 제거되었다고 합니다.
이에, 2.15.0 버전으로 업데이트를 한 기업은 상황에 따라 2.16.0으로 재 업데이트 필요가 있으므로 Log4j 유틸리티를 사용하시는 기업들은 최신버전의 업데이트를 권고드리니 참고 부탁드립니다.
감사합니다.
※ 보안 공지 : [바로가기]
|