Tretjina Java projektov na osnovi knjižnice Log4j še vedno uporablja ranljive različice
Podjetje Veracode je objavilo rezultate raziskave aktualnosti kritičnih ranljivosti v Java knjižnici Log4j, ki so bile identificirane v preteklih in predpreteklih letih. Po preučitvi 38278 aplikacij, ki jih uporablja 3866 organizacij, so raziskovalci iz Veracode odkrili, da 38% le-teh uporablja ranljive različice Log4j. Glavni razlog za nadaljnjo uporabo zastarelega kode je vključitev starih knjižnic v projekte ali zahtevnost migracije z že nepodprtih vej […]
