注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
Imperiaは12月3日(米国時間)、「Imperva Cyber Security Blog - Zero-Day Attack Strikes Again - Java ... Imperiaは12月3日(米国時間)、「Imperva Cyber Security Blog - Zero-Day Attack Strikes Again - Java Zero Day Vulnerability CVE-2015-4852 Tracked by Imperva」において、2015年11月に公開されたJavaのゼロデイ脆弱性を狙った攻撃を観測したことを発表した。645のWebサーバが503の異なるIPアドレスから攻撃を受けていたと説明がある。 悪用されたJavaの脆弱性の詳細はCVE-2015-4852などにまとまっている。この脆弱性を悪用されると、リモートから任意のコードが実行される危険性があり注意が必要。WebSphere、WebLogic、JBoss、Jenkins、OpenNMSなど、多くのアプリケーションサーバが影響を受けるとされている。 CVE-2015
2015/12/06 リンク