FCA发出Apache Log4j网络漏洞警报

q7Z聚客诉 - 投资纠纷协商门户

　　英国金融行为监管局(FCA)周三宣布，已发现一个远程代码执行漏洞(CVE-2021-44228)，该漏洞正在影响多个版本的Apache Log4j 2库(一个基于java的日志记录实用程序)。q7Z聚客诉 - 投资纠纷协商门户

　　此外，国家网络安全中心(NCSC)发现，在英国通过扫描已经检测到这个漏洞，其他地方也检测到该漏洞被利用。NCSC已经为企业发布了指南，以帮助识别他们是否可能受到影响。在发现更多信息时，该指南将会定期更新。q7Z聚客诉 - 投资纠纷协商门户

　　FCA建议所有使用Apache Log4j 2库的公司审查NCSC指南，以确保公司系统的安全。此外，该监管机构指出，任何与此问题相关的操作影响都应通过正常的监督报告程序上报。q7Z聚客诉 - 投资纠纷协商门户

　　前不久报道，英国交易商间经纪商TP ICAP周二公布了该公司的一个安全漏洞更新​，该漏洞是由Apache Log4j于2021年12月9日星期四发现。若漏洞被利用，有可能允许远程攻击者在服务器上执行代码。q7Z聚客诉 - 投资纠纷协商门户