Log4j、サイバーセキュリティの新たな脅威 Log4j: the new threat in cybersecurity

「Log4j、サイバーセキュリティの新たな脅威」皆さんはこの脅威についてはご存知でしたか？

今回のポッドキャストです。お聴き下さい。

 本日のSentence

However, experts agree that a quick fix solution is not on the cards as of now.

ただし、専門家は、現時点では応急措置は存在しないことに同意している。

 ボキャブラリー

 日本語訳

多くのサイトで使用されている基本的なソフトウェアで新たに発見された「欠陥」により、サイバーセキュリティに関する深刻な懸念が生じている。先週遅くに報告された脆弱性は、大規模な組織がアプリケーションの構成に使用する「Log4j」と呼ばれるJavaベースのソフトウェアにあり、インターネットの多くに潜在的なリスクをもたらす。

サイバーセキュリティの専門家によると、Log4jはオンラインで使用される最も人気のあるログライブラリの1つである。Log4jは、ソフトウェア開発者に、トラブルシューティング、監査、データ追跡などのさまざまな目的に使用されるアクティビティの記録を作成する方法を提供する。Log4jの人気が非常に高いことを考えると、Log4jはほぼどこにでもある。ほとんどのオープンソースライブラリがほとんどすべての開発者によって使用されていることを考えると、Log4jを直接使用していない開発者でも使用している可能性がある。

攻撃者は、ソフトウェアの欠陥が公開される前に、ソフトウェアの欠陥を悪用し始めており、すでに1週間以上の時間を費やしていた。この問題に対処する上での最大の課題は、この欠陥により、ハッカーが会社のコンピューターサーバーに簡単にアクセスできるようになり、ネットワークの他の部分に侵入できるようになることだ。

IBM、Oracle、AWS、Cloudflareはすべて、顧客に注意書を出しており、セキュリティ更新プログラムをプッシュしたり、可能なパッチの計画を説明したりしている。ただし、専門家は、現時点では応急措置は存在しないことに同意している。