中孚信息:公司完成了对个别存在Log4j2漏洞产品的技术修复和评审验证

2021-12-15 17:21:43 来源: 同花顺金融研究中心

  同花顺300033)金融研究中心12月15日讯,有投资者向中孚信息300659)提问, Apache Log4j2漏洞对公司经营有无影响?

  公司回答表示,投资者您好! 近日,互联网披露Apache Log4j2存在远程代码执行漏洞,由于Apache Log4j2某些功能存在递归解析功能,未经身份验证的攻击者通过发送特别构造的数据请求包,可在目标服务器上执行任意代码。基于此,公司第一时间组织专业团队进行漏洞风险研判并形成产品临时安全防护方案和漏洞修复指南,完成对个别存在Log4j2漏洞产品的技术修复和评审验证。同时组织安全运维团队,及时联系用户排查漏洞,提供安全技术服务运维支撑,确保用户数据安全。针对该漏洞,公司安全专家团队基于自研威胁检测产品快速发布检测规则库,对利用该漏洞的攻击行为进行检测识别,帮助用户及时发现安全风险,快速响应处置。谢谢关注。

关注同花顺财经(ths518),获取更多机会

0

+1
  • 星湖科技
  • 蓝海华腾
  • 三角防务
  • 百川股份
  • 四创电子
  • 湘潭电化
  • 蔚蓝生物
  • 合纵科技
  • 代码|股票名称 最新 涨跌幅