机构名称：
¥ 5.0
我们全球技术基础设施的规模和效率是通过关键构建块的标准化实现的。这些可重复使用的构建块虽然可用于大规模创建软件，但也会产生依赖性和风险，而这些依赖性和风险往往在它们表现为安全问题时才被理解。例如，集成到许多其他软件包中的软件构建块中的漏洞意味着使用这些软件包的每个组织都面临风险。这也意味着系统所有者可能不知道易受攻击的软件在其环境中的位置。当威胁行为者也很容易利用此类漏洞来获得对受感染系统的广泛控制时，它可能会造成百年不遇的安全事件。这就是 2021 年 12 月引起公众关注的 Log4j 漏洞所发生的事情。
CSRB 关于 Log4j 的报告 - CISA
主要关键词
相关文件推荐
