Bezpieczeństwo transakcji - zagrożenie po wykryciu błędu w bibliotece Javy Apache log4j

[pawelczeczot]

Dzień dobry

Czy Systemy Informatyczny wykorzystują bibliotekę Java Apache log4j? Kilka dni temu został wykryty poważny błąd w/w bibliotece - https://sekurak.pl/krytyczna-podatnosc-w-log4j-co-wiemy-jak-wygladaja-ataki-jak-sie-chronic-cve-2021.... 

Pozdrawiam

[LEW433]

Sugerujesz że allegro na dziurę w zabezpieczeniach?

[pawelczeczot]

Niczego nie sugeruję, ale jeżeli używają JAVY w swoich aplikacjach to pewnie już wiedzą o tym problemie i chciałbym dopytać, czy w ogóle problem dotyczy Allegro. To jest bardzo popularna biblioteka wykorzystywana w ogromnej liczbie aplikacji WWW - banki, sklepy, Twitter.

[LEW433]

@ko_alka@mr_oma@la_nika@nat_not@_HolaOla_ 

[mr_oma]

@pawelczeczot, dzięki za informację! Kładziemy duży nacisk na bezpieczeństwo platformy i jej użytkowników. Zespoły bezpieczeństwa nieustanie analizują pojawiające się informacje o potencjalnych zagrożeniach. Następnie, w razie potrzeby, wdrożone zostają odpowiednie poprawki i zabezpieczenia. 🙂