{"vulnerability": "CVE-2021-4428", "sightings": [{"uuid": "04c5d4ce-2015-423c-920f-4b88ca0e4639", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "seen", "source": "https://gist.github.com/cicku/3c200b49988c78592bbd2029422d4d5a", "content": "", "creation_timestamp": "2025-07-06T14:16:51.000000Z"}, {"uuid": "c3bcc2f7-9ddb-4f3d-8fee-de78331ae733", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "cve-2021-44288", "type": "seen", "source": "https://gist.github.com/c0axial/f499717d0046678e19e2f0d43b9d4b55", "content": "", "creation_timestamp": "2025-08-14T14:03:30.000000Z"}, {"uuid": "dbd34fba-47b8-4c39-a28e-04a04ccad815", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "cve-2021-4428", "type": "seen", "source": "https://gist.github.com/c0axial/f499717d0046678e19e2f0d43b9d4b55", "content": "", "creation_timestamp": "2025-08-14T14:03:30.000000Z"}, {"uuid": "69ebf551-f3e8-4b00-8054-62be0eab5a17", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "published-proof-of-concept", "source": "https://t.me/GithubRedTeam/1196", "content": "GitHub\u76d1\u63a7\u6d88\u606f\u63d0\u9192\uff01\uff01\uff01\n\n\u66f4\u65b0\u4e86\uff1aCVE-2021\n\u63cf\u8ff0\uff1aThis repo contains IoCs which are associated with exploitation of CVE-2021-4428.\nURL\uff1ahttps://github.com/CERT-hr/Log4Shell", "creation_timestamp": "2021-12-21T09:22:04.000000Z"}, {"uuid": "01829ff6-df96-4a1f-a721-a528a85207fe", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "exploited", "source": "https://t.me/GithubRedTeam/1128", "content": "GitHub\u76d1\u63a7\u6d88\u606f\u63d0\u9192\uff01\uff01\uff01\n\n\u66f4\u65b0\u4e86\uff1aCVE-2021\n\u63cf\u8ff0\uff1aPoC RCE Log4j CVE-2021-4428 para pruebas\nURL\uff1ahttps://github.com/Grupo-Kapa-7/CVE-2021-44228-Log4j-PoC-RCE", "creation_timestamp": "2021-12-17T06:39:43.000000Z"}, {"uuid": "4443e888-c478-4c3a-807d-3563d463996b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "published-proof-of-concept", "source": "https://t.me/GithubRedTeam/1195", "content": "GitHub\u76d1\u63a7\u6d88\u606f\u63d0\u9192\uff01\uff01\uff01\n\n\u66f4\u65b0\u4e86\uff1aCVE-2021\n\u63cf\u8ff0\uff1aThis repo contains IoCs which are associated with exploitation of CVE-2021-4428.\nURL\uff1ahttps://github.com/HR-CERT/Log4Shell", "creation_timestamp": "2021-12-21T09:17:55.000000Z"}, {"uuid": "ac05b685-9b91-46cb-9903-db66d4fe5620", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "published-proof-of-concept", "source": "https://t.me/GithubRedTeam/1355", "content": "GitHub\u76d1\u63a7\u6d88\u606f\u63d0\u9192\uff01\uff01\uff01\n\n\u66f4\u65b0\u4e86\uff1aCVE-2021\n\u63cf\u8ff0\uff1aTerraform and Docker resources for quickly spinning up a test of CVE-2021-4428\nURL\uff1ahttps://github.com/z3bul0n/log4jtest", "creation_timestamp": "2022-01-18T00:13:42.000000Z"}, {"uuid": "ba70d88e-ffb2-4bdc-a7b3-d7acb868e03a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "seen", "source": "https://t.me/arpsyndicate/1959", "content": "#ExploitObserverAlert\n\nCVE-2021-4428\n\nDESCRIPTION: Exploit Observer has 25 entries related to CVE-2021-4428. A vulnerability has been found in what3words Autosuggest Plugin up to 4.0.0 on WordPress and classified as problematic. Affected by this vulnerability is the function enqueue_scripts of the file w3w-autosuggest/public/class-w3w-autosuggest-public.php of the component Setting Handler. The manipulation leads to information disclosure. The attack can be launched remotely. Upgrading to version 4.0.1 is able to address this issue. The patch is named dd59cbac5f86057d6a73b87007c08b8bfa0c32ac. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-234247.\n\nFIRST-EPSS: 0.000610000\nNVD-IS: 3.6\nNVD-ES: 3.9", "creation_timestamp": "2023-12-18T09:54:42.000000Z"}, {"uuid": "b5186d80-271a-4d61-b69b-c74783ec3df8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "seen", "source": "https://t.me/cibsecurity/66932", "content": "\u203c CVE-2021-4428 \u203c\n\nA vulnerability has been found in what3words Autosuggest Plugin up to 4.0.0 on WordPress and classified as problematic. Affected by this vulnerability is the function enqueue_scripts of the file w3w-autosuggest/public/class-w3w-autosuggest-public.php of the component Setting Handler. The manipulation leads to information disclosure. The attack can be launched remotely. Upgrading to version 4.0.1 is able to address this issue. The patch is named dd59cbac5f86057d6a73b87007c08b8bfa0c32ac. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-234247.\n\n\ud83d\udcd6 Read\n\nvia \"National Vulnerability Database\".", "creation_timestamp": "2023-07-18T20:31:12.000000Z"}, {"uuid": "1c0b9eac-a5f7-4642-999a-fbb8d39cb768", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-44283", "type": "seen", "source": "https://t.me/cibsecurity/63536", "content": "\u203c CVE-2021-44283 \u203c\n\nA buffer overflow in the component /Enclave.cpp of Electronics and Telecommunications Research Institute ShieldStore commit 58d455617f99705f0ffd8a27616abdf77bdc1bdc allows attackers to cause an information leak via a crafted structure from an untrusted operating system.\n\n\ud83d\udcd6 Read\n\nvia \"National Vulnerability Database\".", "creation_timestamp": "2023-05-09T07:38:12.000000Z"}, {"uuid": "6770d479-b54d-4617-80dc-4a4cad582e45", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "exploited", "source": "https://t.me/KaitNews/9038", "content": "\u0645\u062d\u0642\u0642\u0627\u0646 \u06cc\u06a9 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0648\u0632-\u0635\u0641\u0631 \u0631\u0627 \u062f\u0631 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u06a9\u0634\u0641 \u06a9\u0631\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0631\u0627 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0622\u200c\u0646\u200c\u0647\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u06cc\u06a9 \u0646\u0645\u0648\u0646\u0647 \u0627\u062b\u0628\u0627\u062a\u200c\u06af\u0631 (Proof-of-Concept \u2013 \u0628\u0647 \u0627\u062e\u062a\u0635\u0627\u0631 PoC) \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0632 \u06a9\u0647 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 Java\u0648(Log4j) \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u060c \u062f\u0631 \u062d\u0627\u0644 \u062d\u0627\u0636\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a \u0622\u0646\u0644\u0627\u06cc\u0646 \u0645\u0646\u062a\u0634\u0631 \u0648 \u0628\u0647 \u0627\u0634\u062a\u0631\u0627\u06a9 \u06af\u0630\u0627\u0634\u062a\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631\u060c \u062d\u0645\u0644\u0627\u062a\u06cc \u0627\u0632 \u0646\u0648\u0639 RCE (\u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631) \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0627\u0646\u06af\u06cc \u0648 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\nLog4j\n\u00a0\u062a\u0648\u0633\u0637\u00a0\u0628\u0646\u06cc\u0627\u062f \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u06cc \u0622\u067e\u0627\u0686\u06cc\u00a0(Apache Software Foundation) \u062a\u0648\u0633\u0639\u0647 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a \u0648 \u0628\u0647 \u0637\u0648\u0631 \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0648 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0627\u0628\u0631\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a. \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u06a9\u0647 \u0627\u062e\u06cc\u0631\u0627\u064b \u0645\u0646\u062a\u0634\u0631 \u0634\u062f\u0647\u060c Log4Shell \u06cc\u0627 LogJam \u0646\u0627\u0645\u06cc\u062f\u0647 \u0634\u062f\u0647 \u0648 \u062f\u0627\u0631\u0627\u06cc \u0634\u0646\u0627\u0633\u0647\u00a0CVE-2021-44228\u00a0\u0645\u06cc\u200c\u0628\u0627\u0634\u062f.\n\u062f\u0631\u062c\u0647 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u06f1\u06f0 \u0627\u0632 \u06f1\u06f0 (\u0628\u0631 \u0637\u0628\u0642 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f CVSS) \u0648 \u0628\u0627 \u062f\u0631\u062c\u0647 \u0627\u0647\u0645\u06cc\u062a \u201c\u062d\u06cc\u0627\u062a\u06cc\u201d (Critical) \u06af\u0632\u0627\u0631\u0634 \u0634\u062f\u0647 \u0627\u0633\u062a.\n\u0628\u0627\u06af \u0645\u0630\u06a9\u0648\u0631 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627 \u0631\u0627 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0645\u0648\u0631\u062f\u0646\u0638\u0631 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u062f\u0627\u0631\u0627\u06cc Log4j 2.0-beta9 \u062a\u0627 \u06f2/\u06f1\u06f4/\u06f1 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0644\u0627\u0632\u0645 \u0628\u0647 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0646\u062f\u0627\u0631\u062f \u0648 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u0622\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u062e\u0635\u0635 \u0641\u0646\u06cc \u0633\u0637\u062d \u0628\u0627\u0644\u0627 \u0646\u06cc\u0633\u062a.\nLog4j\n\u0641\u0642\u0637 \u06cc\u06a9 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 Java \u0646\u06cc\u0633\u062a\u060c \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0647 \u0622\u0646 \u0627\u0634\u0627\u0631\u0647 \u0634\u062f\u0647\u060c \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0648 \u0633\u0631\u0648\u0631\u0647\u0627 \u062a\u0639\u0628\u06cc\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0628\u062e\u0634 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0627\u0632 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 \u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u067e\u0644\u060c \u0622\u0645\u0627\u0632\u0648\u0646\u060c \u06a9\u0644\u0648\u062f\u0641\u0644\u0631\u060c \u062a\u0648\u06cc\u06cc\u062a\u0631\u060c \u0627\u0633\u062a\u06cc\u0645\u060c \u0627\u0646\u0648\u0627\u0639 \u0645\u062e\u062a\u0644\u0641 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0648 \u0627\u0644\u0633\u062a\u06cc\u06a9 \u0633\u0631\u0686 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0633\u0648\u0621\u200c\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u062d\u0645\u0644\u0627\u062a RCE \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0622\u0646\u060c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\nhttps://github.com/YfryTchsGD/Log4jAttackSurface\n\n\u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0648 \u0634\u0631\u06a9\u062a\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u062e\u062a\u0644\u0641 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u062d\u0627\u0644 \u062a\u0644\u0627\u0634 \u0628\u0631\u0627\u06cc \u067e\u0648\u06cc\u0634 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a\u060c \u062c\u0633\u062a\u062c\u0648\u06cc \u0627\u0647\u062f\u0627\u0641 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0648 \u0622\u0644\u0648\u062f\u0647 \u0646\u0645\u0648\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f. \u062a\u0639\u062f\u0627\u062f \u06a9\u0644 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Log4Shell \u062f\u0631 \u06cc\u06a9 \u0631\u0648\u0632 \u0633\u0647 \u0628\u0631\u0627\u0628\u0631 \u0627\u0641\u0632\u0627\u06cc\u0634 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a. \u062f\u0631 \u062d\u0627\u0644\u06cc \u06a9\u0647 \u0627\u06a9\u062b\u0631 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0647\u062f\u0641 \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u0646\u062f\u060c \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u062d\u062f\u0648\u062f \u06f2\u06f0 \u062f\u0631\u0635\u062f \u0627\u0632 \u062a\u0644\u0627\u0634\u200c\u0647\u0627 \u0628\u0631\u0627\u06cc \u062c\u0633\u062a\u062c\u0648\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 Apache Solr \u0647\u0633\u062a\u0646\u062f.\n\u0634\u0631\u06a9\u062a \u0628\u06cc\u062a\u200c\u062f\u06cc\u0641\u0646\u062f\u0631 \u0646\u06cc\u0632 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0627 \u0627\u0633\u062a\u0646\u0627\u062f \u0628\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u062f\u0631 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc Honeypot \u0627\u06cc\u0646 \u0634\u0631\u06a9\u062a \u0648 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0633\u0647\u0648\u0644\u062a \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u062f\u0631 \u0633\u0631\u0648\u0631\u0647\u0627 \u0648 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647 \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0627\u0637\u0644\u0627\u0639 \u062f\u0627\u0631\u0646\u062f \u0648 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u0634\u0631\u0648\u0639 \u06a9\u0627\u0631\u0632\u0627\u0631\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0637\u0648\u0644\u0627\u0646\u06cc \u0647\u0633\u062a\u06cc\u0645.\n\nhttps://www.bitdefender.com/blog/labs/bitdefender-honeypots-signal-active-log4shell-0-day-attacks-underway-patch-immediately/\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644 \u062a\u062e\u0645\u06cc\u0646 \u0627\u062b\u0631\u0627\u062a \u0645\u062e\u0631\u0628 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc Log4Shell \u0628\u0633\u06cc\u0627\u0631 \u062f\u0634\u0648\u0627\u0631 \u0627\u0633\u062a \u0632\u06cc\u0631\u0627 \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u067e\u06cc\u0634\u06cc\u0646\u0647 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 (\u062d\u062a\u06cc \u0628\u0631\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0628\u0627 \u0634\u062f\u062a \u0628\u0627\u0644\u0627)\u060c \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647 \u062f\u0631 \u062a\u0645\u0627\u0645\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u060c \u0645\u0633\u062a\u0644\u0632\u0645 \u0635\u0631\u0641 \u0632\u0645\u0627\u0646 \u0628\u0633\u06cc\u0627\u0631 \u0632\u06cc\u0627\u062f\u06cc \u0627\u0633\u062a. \u062d\u062a\u06cc \u0628\u0627 \u0648\u062c\u0648\u062f \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647\u200c\u0647\u0627\u060c \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u062d\u0645\u0644\u0627\u062a\u06cc \u0647\u0633\u062a\u06cc\u0645 \u06a9\u0647 \u0628\u0627 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0648\u0635\u0644\u0647 \u0634\u062f\u0647 \u062f\u0648 \u06cc\u0627 \u0633\u0647 \u0633\u0627\u0644\u0647 \u0628\u0627 \u0645\u0648\u0641\u0642\u06cc\u062a \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f.\n\n\u062f\u0631 \u06f3 \u0622\u0630\u0631 \u06f1\u06f4\u06f0\u06f0\u060c \u062a\u06cc\u0645 \u0627\u0645\u0646\u06cc\u062a\u06cc Alibaba Cloud \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0631\u0633\u0645\u0627\u064b \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u0628\u0647 \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u06af\u0632\u0627\u0631\u0634 \u0646\u0645\u0648\u062f. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0631\u062e\u06cc \u0627\u0632 \u062a\u0648\u0627\u0628\u0639 Apache Log4j2 \u062f\u0627\u0631\u0627\u06cc \u062a\u0648\u0627\u0628\u0639 \u062a\u062d\u0644\u06cc\u0644\u06cc \u0628\u0627\u0632\u06af\u0634\u062a\u06cc \u0647\u0633\u062a\u0646\u062f\u060c \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0645\u0633\u062a\u0642\u06cc\u0645\u0627\u064b \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u06cc\u062c\u0627\u062f \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u200c\u0628\u0647 \u0635\u0648\u0631\u062a \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u0646\u062f. \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u062f. \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u06cc\u0632 \u062a\u0627\u06cc\u06cc\u062f \u0646\u0645\u0648\u062f \u06a9\u0647 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc CVE-2021-4428 \u0628\u0631 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0686\u0646\u062f\u06cc\u0646 \u0628\u0633\u062a\u0631 \u0622\u067e\u0627\u0686\u06cc \u0627\u0632 \u062c\u0645\u0644\u0647 \n\nApache Struts2\nApache Solr\nApache Druid\u060c\u0648Apache Flink \n\n\u0648 \u063a\u06cc\u0631\u0647 \u062a\u0623\u062b\u06cc\u0631 \u0645\u06cc\u200c\u06af\u0630\u0627\u0631\u062f.\n\nhttps://www.cyberkendra.com/2021/12/worst-log4j-rce-zeroday-dropped-on.html\n\n\u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u0633\u062e\u0647 Log4j 2.15.0 \u0631\u0627 \u0628\u0631\u0627\u06cc \u062a\u0631\u0645\u06cc\u0645 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CVE-2021-44228 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0631\u062f\u0647 \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0634\u062f\u062a \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u062f\u0631 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u06cc (\u06f2.\u06f1\u06f0 \u0628\u0647 \u0628\u0639\u062f) \u0628\u0627 \u062a\u0646\u0638\u06cc\u0645 \u0648\u06cc\u0698\u06af\u06cc \u0633\u06cc\u0633\u062a\u0645 \u201clog4j2.formatMsgNoLookups\u201d \u0628\u0647 \u06af\u0632\u06cc\u0646\u0647 \u201ctrue\u201d \u06cc\u0627 \u062d\u0630\u0641 \u06a9\u0644\u0627\u0633 JndiLookup \u0627\u0632 classpath \u06a9\u0627\u0647\u0634 \u062f\u0627\u062f.\n\n@KaitNews", "creation_timestamp": "2026-07-30T00:03:20.580624Z"}, {"uuid": "06f36d4a-86d9-45ee-9296-e254657058b0", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-44280", "type": "seen", "source": "https://t.me/cibsecurity/33195", "content": "\u203c CVE-2021-44280 \u203c\n\nattendance management system 1.0 is affected by a SQL injection vulnerability in admin/incFunctions.php through the makeSafe function.\n\n\ud83d\udcd6 Read\n\nvia \"National Vulnerability Database\".", "creation_timestamp": "2021-12-01T16:35:26.000000Z"}, {"uuid": "ea243ba8-32b0-4370-b0a4-59a57fce724c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "published-proof-of-concept", "source": "https://t.me/BlueRedTeam/1518", "content": "#CVE-2021\n#Log4j \nPoC RCE Log4j CVE-2021-4428 para pruebas\n\nhttps://github.com/Grupo-Kapa-7/CVE-2021-44228-Log4j-PoC-RCE\n\n@BlueRedTeam", "creation_timestamp": "2021-12-17T11:48:01.000000Z"}, {"uuid": "d8d8bc3f-48b9-4ddc-8f7b-2f3c0d3b8263", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "seen", "source": "https://t.me/KaitNews/9038", "content": "\u0645\u062d\u0642\u0642\u0627\u0646 \u06cc\u06a9 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0648\u0632-\u0635\u0641\u0631 \u0631\u0627 \u062f\u0631 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u06a9\u0634\u0641 \u06a9\u0631\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0631\u0627 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0622\u200c\u0646\u200c\u0647\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u06cc\u06a9 \u0646\u0645\u0648\u0646\u0647 \u0627\u062b\u0628\u0627\u062a\u200c\u06af\u0631 (Proof-of-Concept \u2013 \u0628\u0647 \u0627\u062e\u062a\u0635\u0627\u0631 PoC) \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0632 \u06a9\u0647 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 Java\u0648(Log4j) \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u060c \u062f\u0631 \u062d\u0627\u0644 \u062d\u0627\u0636\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a \u0622\u0646\u0644\u0627\u06cc\u0646 \u0645\u0646\u062a\u0634\u0631 \u0648 \u0628\u0647 \u0627\u0634\u062a\u0631\u0627\u06a9 \u06af\u0630\u0627\u0634\u062a\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631\u060c \u062d\u0645\u0644\u0627\u062a\u06cc \u0627\u0632 \u0646\u0648\u0639 RCE (\u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631) \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0627\u0646\u06af\u06cc \u0648 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\nLog4j\n\u00a0\u062a\u0648\u0633\u0637\u00a0\u0628\u0646\u06cc\u0627\u062f \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u06cc \u0622\u067e\u0627\u0686\u06cc\u00a0(Apache Software Foundation) \u062a\u0648\u0633\u0639\u0647 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a \u0648 \u0628\u0647 \u0637\u0648\u0631 \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0648 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0627\u0628\u0631\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a. \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u06a9\u0647 \u0627\u062e\u06cc\u0631\u0627\u064b \u0645\u0646\u062a\u0634\u0631 \u0634\u062f\u0647\u060c Log4Shell \u06cc\u0627 LogJam \u0646\u0627\u0645\u06cc\u062f\u0647 \u0634\u062f\u0647 \u0648 \u062f\u0627\u0631\u0627\u06cc \u0634\u0646\u0627\u0633\u0647\u00a0CVE-2021-44228\u00a0\u0645\u06cc\u200c\u0628\u0627\u0634\u062f.\n\u062f\u0631\u062c\u0647 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u06f1\u06f0 \u0627\u0632 \u06f1\u06f0 (\u0628\u0631 \u0637\u0628\u0642 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f CVSS) \u0648 \u0628\u0627 \u062f\u0631\u062c\u0647 \u0627\u0647\u0645\u06cc\u062a \u201c\u062d\u06cc\u0627\u062a\u06cc\u201d (Critical) \u06af\u0632\u0627\u0631\u0634 \u0634\u062f\u0647 \u0627\u0633\u062a.\n\u0628\u0627\u06af \u0645\u0630\u06a9\u0648\u0631 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627 \u0631\u0627 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0645\u0648\u0631\u062f\u0646\u0638\u0631 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u062f\u0627\u0631\u0627\u06cc Log4j 2.0-beta9 \u062a\u0627 \u06f2/\u06f1\u06f4/\u06f1 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0644\u0627\u0632\u0645 \u0628\u0647 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0646\u062f\u0627\u0631\u062f \u0648 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u0622\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u062e\u0635\u0635 \u0641\u0646\u06cc \u0633\u0637\u062d \u0628\u0627\u0644\u0627 \u0646\u06cc\u0633\u062a.\nLog4j\n\u0641\u0642\u0637 \u06cc\u06a9 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 Java \u0646\u06cc\u0633\u062a\u060c \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0647 \u0622\u0646 \u0627\u0634\u0627\u0631\u0647 \u0634\u062f\u0647\u060c \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0648 \u0633\u0631\u0648\u0631\u0647\u0627 \u062a\u0639\u0628\u06cc\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0628\u062e\u0634 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0627\u0632 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 \u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u067e\u0644\u060c \u0622\u0645\u0627\u0632\u0648\u0646\u060c \u06a9\u0644\u0648\u062f\u0641\u0644\u0631\u060c \u062a\u0648\u06cc\u06cc\u062a\u0631\u060c \u0627\u0633\u062a\u06cc\u0645\u060c \u0627\u0646\u0648\u0627\u0639 \u0645\u062e\u062a\u0644\u0641 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0648 \u0627\u0644\u0633\u062a\u06cc\u06a9 \u0633\u0631\u0686 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0633\u0648\u0621\u200c\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u062d\u0645\u0644\u0627\u062a RCE \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0622\u0646\u060c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\nhttps://github.com/YfryTchsGD/Log4jAttackSurface\n\n\u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0648 \u0634\u0631\u06a9\u062a\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u062e\u062a\u0644\u0641 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u062d\u0627\u0644 \u062a\u0644\u0627\u0634 \u0628\u0631\u0627\u06cc \u067e\u0648\u06cc\u0634 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a\u060c \u062c\u0633\u062a\u062c\u0648\u06cc \u0627\u0647\u062f\u0627\u0641 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0648 \u0622\u0644\u0648\u062f\u0647 \u0646\u0645\u0648\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f. \u062a\u0639\u062f\u0627\u062f \u06a9\u0644 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Log4Shell \u062f\u0631 \u06cc\u06a9 \u0631\u0648\u0632 \u0633\u0647 \u0628\u0631\u0627\u0628\u0631 \u0627\u0641\u0632\u0627\u06cc\u0634 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a. \u062f\u0631 \u062d\u0627\u0644\u06cc \u06a9\u0647 \u0627\u06a9\u062b\u0631 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0647\u062f\u0641 \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u0646\u062f\u060c \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u062d\u062f\u0648\u062f \u06f2\u06f0 \u062f\u0631\u0635\u062f \u0627\u0632 \u062a\u0644\u0627\u0634\u200c\u0647\u0627 \u0628\u0631\u0627\u06cc \u062c\u0633\u062a\u062c\u0648\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 Apache Solr \u0647\u0633\u062a\u0646\u062f.\n\u0634\u0631\u06a9\u062a \u0628\u06cc\u062a\u200c\u062f\u06cc\u0641\u0646\u062f\u0631 \u0646\u06cc\u0632 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0627 \u0627\u0633\u062a\u0646\u0627\u062f \u0628\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u062f\u0631 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc Honeypot \u0627\u06cc\u0646 \u0634\u0631\u06a9\u062a \u0648 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0633\u0647\u0648\u0644\u062a \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u062f\u0631 \u0633\u0631\u0648\u0631\u0647\u0627 \u0648 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647 \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0627\u0637\u0644\u0627\u0639 \u062f\u0627\u0631\u0646\u062f \u0648 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u0634\u0631\u0648\u0639 \u06a9\u0627\u0631\u0632\u0627\u0631\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0637\u0648\u0644\u0627\u0646\u06cc \u0647\u0633\u062a\u06cc\u0645.\n\nhttps://www.bitdefender.com/blog/labs/bitdefender-honeypots-signal-active-log4shell-0-day-attacks-underway-patch-immediately/\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644 \u062a\u062e\u0645\u06cc\u0646 \u0627\u062b\u0631\u0627\u062a \u0645\u062e\u0631\u0628 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc Log4Shell \u0628\u0633\u06cc\u0627\u0631 \u062f\u0634\u0648\u0627\u0631 \u0627\u0633\u062a \u0632\u06cc\u0631\u0627 \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u067e\u06cc\u0634\u06cc\u0646\u0647 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 (\u062d\u062a\u06cc \u0628\u0631\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0628\u0627 \u0634\u062f\u062a \u0628\u0627\u0644\u0627)\u060c \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647 \u062f\u0631 \u062a\u0645\u0627\u0645\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u060c \u0645\u0633\u062a\u0644\u0632\u0645 \u0635\u0631\u0641 \u0632\u0645\u0627\u0646 \u0628\u0633\u06cc\u0627\u0631 \u0632\u06cc\u0627\u062f\u06cc \u0627\u0633\u062a. \u062d\u062a\u06cc \u0628\u0627 \u0648\u062c\u0648\u062f \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647\u200c\u0647\u0627\u060c \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u062d\u0645\u0644\u0627\u062a\u06cc \u0647\u0633\u062a\u06cc\u0645 \u06a9\u0647 \u0628\u0627 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0648\u0635\u0644\u0647 \u0634\u062f\u0647 \u062f\u0648 \u06cc\u0627 \u0633\u0647 \u0633\u0627\u0644\u0647 \u0628\u0627 \u0645\u0648\u0641\u0642\u06cc\u062a \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f.\n\n\u062f\u0631 \u06f3 \u0622\u0630\u0631 \u06f1\u06f4\u06f0\u06f0\u060c \u062a\u06cc\u0645 \u0627\u0645\u0646\u06cc\u062a\u06cc Alibaba Cloud \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0631\u0633\u0645\u0627\u064b \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u0628\u0647 \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u06af\u0632\u0627\u0631\u0634 \u0646\u0645\u0648\u062f. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0631\u062e\u06cc \u0627\u0632 \u062a\u0648\u0627\u0628\u0639 Apache Log4j2 \u062f\u0627\u0631\u0627\u06cc \u062a\u0648\u0627\u0628\u0639 \u062a\u062d\u0644\u06cc\u0644\u06cc \u0628\u0627\u0632\u06af\u0634\u062a\u06cc \u0647\u0633\u062a\u0646\u062f\u060c \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0645\u0633\u062a\u0642\u06cc\u0645\u0627\u064b \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u06cc\u062c\u0627\u062f \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u200c\u0628\u0647 \u0635\u0648\u0631\u062a \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u0646\u062f. \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u062f. \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u06cc\u0632 \u062a\u0627\u06cc\u06cc\u062f \u0646\u0645\u0648\u062f \u06a9\u0647 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc CVE-2021-4428 \u0628\u0631 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0686\u0646\u062f\u06cc\u0646 \u0628\u0633\u062a\u0631 \u0622\u067e\u0627\u0686\u06cc \u0627\u0632 \u062c\u0645\u0644\u0647 \n\nApache Struts2\nApache Solr\nApache Druid\u060c\u0648Apache Flink \n\n\u0648 \u063a\u06cc\u0631\u0647 \u062a\u0623\u062b\u06cc\u0631 \u0645\u06cc\u200c\u06af\u0630\u0627\u0631\u062f.\n\nhttps://www.cyberkendra.com/2021/12/worst-log4j-rce-zeroday-dropped-on.html\n\n\u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u0633\u062e\u0647 Log4j 2.15.0 \u0631\u0627 \u0628\u0631\u0627\u06cc \u062a\u0631\u0645\u06cc\u0645 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CVE-2021-44228 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0631\u062f\u0647 \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0634\u062f\u062a \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u062f\u0631 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u06cc (\u06f2.\u06f1\u06f0 \u0628\u0647 \u0628\u0639\u062f) \u0628\u0627 \u062a\u0646\u0638\u06cc\u0645 \u0648\u06cc\u0698\u06af\u06cc \u0633\u06cc\u0633\u062a\u0645 \u201clog4j2.formatMsgNoLookups\u201d \u0628\u0647 \u06af\u0632\u06cc\u0646\u0647 \u201ctrue\u201d \u06cc\u0627 \u062d\u0630\u0641 \u06a9\u0644\u0627\u0633 JndiLookup \u0627\u0632 classpath \u06a9\u0627\u0647\u0634 \u062f\u0627\u062f.\n\n@KaitNews", "creation_timestamp": "2026-07-26T07:01:49.156624Z"}, {"uuid": "8fde407c-9639-43a0-afc8-01f84fddbe42", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "seen", "source": "https://t.me/KaitNews/9038", "content": "\u0645\u062d\u0642\u0642\u0627\u0646 \u06cc\u06a9 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0648\u0632-\u0635\u0641\u0631 \u0631\u0627 \u062f\u0631 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u06a9\u0634\u0641 \u06a9\u0631\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0631\u0627 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0622\u200c\u0646\u200c\u0647\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u06cc\u06a9 \u0646\u0645\u0648\u0646\u0647 \u0627\u062b\u0628\u0627\u062a\u200c\u06af\u0631 (Proof-of-Concept \u2013 \u0628\u0647 \u0627\u062e\u062a\u0635\u0627\u0631 PoC) \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0632 \u06a9\u0647 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 Java\u0648(Log4j) \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u060c \u062f\u0631 \u062d\u0627\u0644 \u062d\u0627\u0636\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a \u0622\u0646\u0644\u0627\u06cc\u0646 \u0645\u0646\u062a\u0634\u0631 \u0648 \u0628\u0647 \u0627\u0634\u062a\u0631\u0627\u06a9 \u06af\u0630\u0627\u0634\u062a\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631\u060c \u062d\u0645\u0644\u0627\u062a\u06cc \u0627\u0632 \u0646\u0648\u0639 RCE (\u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631) \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0627\u0646\u06af\u06cc \u0648 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\nLog4j\n\u00a0\u062a\u0648\u0633\u0637\u00a0\u0628\u0646\u06cc\u0627\u062f \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u06cc \u0622\u067e\u0627\u0686\u06cc\u00a0(Apache Software Foundation) \u062a\u0648\u0633\u0639\u0647 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a \u0648 \u0628\u0647 \u0637\u0648\u0631 \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0648 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0627\u0628\u0631\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a. \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u06a9\u0647 \u0627\u062e\u06cc\u0631\u0627\u064b \u0645\u0646\u062a\u0634\u0631 \u0634\u062f\u0647\u060c Log4Shell \u06cc\u0627 LogJam \u0646\u0627\u0645\u06cc\u062f\u0647 \u0634\u062f\u0647 \u0648 \u062f\u0627\u0631\u0627\u06cc \u0634\u0646\u0627\u0633\u0647\u00a0CVE-2021-44228\u00a0\u0645\u06cc\u200c\u0628\u0627\u0634\u062f.\n\u062f\u0631\u062c\u0647 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u06f1\u06f0 \u0627\u0632 \u06f1\u06f0 (\u0628\u0631 \u0637\u0628\u0642 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f CVSS) \u0648 \u0628\u0627 \u062f\u0631\u062c\u0647 \u0627\u0647\u0645\u06cc\u062a \u201c\u062d\u06cc\u0627\u062a\u06cc\u201d (Critical) \u06af\u0632\u0627\u0631\u0634 \u0634\u062f\u0647 \u0627\u0633\u062a.\n\u0628\u0627\u06af \u0645\u0630\u06a9\u0648\u0631 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627 \u0631\u0627 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0645\u0648\u0631\u062f\u0646\u0638\u0631 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u062f\u0627\u0631\u0627\u06cc Log4j 2.0-beta9 \u062a\u0627 \u06f2/\u06f1\u06f4/\u06f1 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0644\u0627\u0632\u0645 \u0628\u0647 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0646\u062f\u0627\u0631\u062f \u0648 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u0622\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u062e\u0635\u0635 \u0641\u0646\u06cc \u0633\u0637\u062d \u0628\u0627\u0644\u0627 \u0646\u06cc\u0633\u062a.\nLog4j\n\u0641\u0642\u0637 \u06cc\u06a9 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 Java \u0646\u06cc\u0633\u062a\u060c \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0647 \u0622\u0646 \u0627\u0634\u0627\u0631\u0647 \u0634\u062f\u0647\u060c \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0648 \u0633\u0631\u0648\u0631\u0647\u0627 \u062a\u0639\u0628\u06cc\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0628\u062e\u0634 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0627\u0632 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 \u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u067e\u0644\u060c \u0622\u0645\u0627\u0632\u0648\u0646\u060c \u06a9\u0644\u0648\u062f\u0641\u0644\u0631\u060c \u062a\u0648\u06cc\u06cc\u062a\u0631\u060c \u0627\u0633\u062a\u06cc\u0645\u060c \u0627\u0646\u0648\u0627\u0639 \u0645\u062e\u062a\u0644\u0641 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0648 \u0627\u0644\u0633\u062a\u06cc\u06a9 \u0633\u0631\u0686 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0633\u0648\u0621\u200c\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u062d\u0645\u0644\u0627\u062a RCE \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0622\u0646\u060c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\nhttps://github.com/YfryTchsGD/Log4jAttackSurface\n\n\u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0648 \u0634\u0631\u06a9\u062a\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u062e\u062a\u0644\u0641 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u062d\u0627\u0644 \u062a\u0644\u0627\u0634 \u0628\u0631\u0627\u06cc \u067e\u0648\u06cc\u0634 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a\u060c \u062c\u0633\u062a\u062c\u0648\u06cc \u0627\u0647\u062f\u0627\u0641 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0648 \u0622\u0644\u0648\u062f\u0647 \u0646\u0645\u0648\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f. \u062a\u0639\u062f\u0627\u062f \u06a9\u0644 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Log4Shell \u062f\u0631 \u06cc\u06a9 \u0631\u0648\u0632 \u0633\u0647 \u0628\u0631\u0627\u0628\u0631 \u0627\u0641\u0632\u0627\u06cc\u0634 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a. \u062f\u0631 \u062d\u0627\u0644\u06cc \u06a9\u0647 \u0627\u06a9\u062b\u0631 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0647\u062f\u0641 \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u0646\u062f\u060c \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u062d\u062f\u0648\u062f \u06f2\u06f0 \u062f\u0631\u0635\u062f \u0627\u0632 \u062a\u0644\u0627\u0634\u200c\u0647\u0627 \u0628\u0631\u0627\u06cc \u062c\u0633\u062a\u062c\u0648\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 Apache Solr \u0647\u0633\u062a\u0646\u062f.\n\u0634\u0631\u06a9\u062a \u0628\u06cc\u062a\u200c\u062f\u06cc\u0641\u0646\u062f\u0631 \u0646\u06cc\u0632 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0627 \u0627\u0633\u062a\u0646\u0627\u062f \u0628\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u062f\u0631 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc Honeypot \u0627\u06cc\u0646 \u0634\u0631\u06a9\u062a \u0648 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0633\u0647\u0648\u0644\u062a \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u062f\u0631 \u0633\u0631\u0648\u0631\u0647\u0627 \u0648 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647 \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0627\u0637\u0644\u0627\u0639 \u062f\u0627\u0631\u0646\u062f \u0648 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u0634\u0631\u0648\u0639 \u06a9\u0627\u0631\u0632\u0627\u0631\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0637\u0648\u0644\u0627\u0646\u06cc \u0647\u0633\u062a\u06cc\u0645.\n\nhttps://www.bitdefender.com/blog/labs/bitdefender-honeypots-signal-active-log4shell-0-day-attacks-underway-patch-immediately/\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644 \u062a\u062e\u0645\u06cc\u0646 \u0627\u062b\u0631\u0627\u062a \u0645\u062e\u0631\u0628 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc Log4Shell \u0628\u0633\u06cc\u0627\u0631 \u062f\u0634\u0648\u0627\u0631 \u0627\u0633\u062a \u0632\u06cc\u0631\u0627 \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u067e\u06cc\u0634\u06cc\u0646\u0647 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 (\u062d\u062a\u06cc \u0628\u0631\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0628\u0627 \u0634\u062f\u062a \u0628\u0627\u0644\u0627)\u060c \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647 \u062f\u0631 \u062a\u0645\u0627\u0645\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u060c \u0645\u0633\u062a\u0644\u0632\u0645 \u0635\u0631\u0641 \u0632\u0645\u0627\u0646 \u0628\u0633\u06cc\u0627\u0631 \u0632\u06cc\u0627\u062f\u06cc \u0627\u0633\u062a. \u062d\u062a\u06cc \u0628\u0627 \u0648\u062c\u0648\u062f \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647\u200c\u0647\u0627\u060c \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u062d\u0645\u0644\u0627\u062a\u06cc \u0647\u0633\u062a\u06cc\u0645 \u06a9\u0647 \u0628\u0627 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0648\u0635\u0644\u0647 \u0634\u062f\u0647 \u062f\u0648 \u06cc\u0627 \u0633\u0647 \u0633\u0627\u0644\u0647 \u0628\u0627 \u0645\u0648\u0641\u0642\u06cc\u062a \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f.\n\n\u062f\u0631 \u06f3 \u0622\u0630\u0631 \u06f1\u06f4\u06f0\u06f0\u060c \u062a\u06cc\u0645 \u0627\u0645\u0646\u06cc\u062a\u06cc Alibaba Cloud \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0631\u0633\u0645\u0627\u064b \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u0628\u0647 \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u06af\u0632\u0627\u0631\u0634 \u0646\u0645\u0648\u062f. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0631\u062e\u06cc \u0627\u0632 \u062a\u0648\u0627\u0628\u0639 Apache Log4j2 \u062f\u0627\u0631\u0627\u06cc \u062a\u0648\u0627\u0628\u0639 \u062a\u062d\u0644\u06cc\u0644\u06cc \u0628\u0627\u0632\u06af\u0634\u062a\u06cc \u0647\u0633\u062a\u0646\u062f\u060c \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0645\u0633\u062a\u0642\u06cc\u0645\u0627\u064b \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u06cc\u062c\u0627\u062f \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u200c\u0628\u0647 \u0635\u0648\u0631\u062a \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u0646\u062f. \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u062f. \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u06cc\u0632 \u062a\u0627\u06cc\u06cc\u062f \u0646\u0645\u0648\u062f \u06a9\u0647 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc CVE-2021-4428 \u0628\u0631 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0686\u0646\u062f\u06cc\u0646 \u0628\u0633\u062a\u0631 \u0622\u067e\u0627\u0686\u06cc \u0627\u0632 \u062c\u0645\u0644\u0647 \n\nApache Struts2\nApache Solr\nApache Druid\u060c\u0648Apache Flink \n\n\u0648 \u063a\u06cc\u0631\u0647 \u062a\u0623\u062b\u06cc\u0631 \u0645\u06cc\u200c\u06af\u0630\u0627\u0631\u062f.\n\nhttps://www.cyberkendra.com/2021/12/worst-log4j-rce-zeroday-dropped-on.html\n\n\u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u0633\u062e\u0647 Log4j 2.15.0 \u0631\u0627 \u0628\u0631\u0627\u06cc \u062a\u0631\u0645\u06cc\u0645 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CVE-2021-44228 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0631\u062f\u0647 \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0634\u062f\u062a \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u062f\u0631 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u06cc (\u06f2.\u06f1\u06f0 \u0628\u0647 \u0628\u0639\u062f) \u0628\u0627 \u062a\u0646\u0638\u06cc\u0645 \u0648\u06cc\u0698\u06af\u06cc \u0633\u06cc\u0633\u062a\u0645 \u201clog4j2.formatMsgNoLookups\u201d \u0628\u0647 \u06af\u0632\u06cc\u0646\u0647 \u201ctrue\u201d \u06cc\u0627 \u062d\u0630\u0641 \u06a9\u0644\u0627\u0633 JndiLookup \u0627\u0632 classpath \u06a9\u0627\u0647\u0634 \u062f\u0627\u062f.\n\n@KaitNews", "creation_timestamp": "2026-07-27T00:01:33.476352Z"}, {"uuid": "9dcc4058-3a1c-49b7-8f26-84ae6cb739ab", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-4428", "type": "exploited", "source": "https://t.me/KaitNews/9038", "content": "\u0645\u062d\u0642\u0642\u0627\u0646 \u06cc\u06a9 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0648\u0632-\u0635\u0641\u0631 \u0631\u0627 \u062f\u0631 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u06a9\u0634\u0641 \u06a9\u0631\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0631\u0627 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0622\u200c\u0646\u200c\u0647\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u06cc\u06a9 \u0646\u0645\u0648\u0646\u0647 \u0627\u062b\u0628\u0627\u062a\u200c\u06af\u0631 (Proof-of-Concept \u2013 \u0628\u0647 \u0627\u062e\u062a\u0635\u0627\u0631 PoC) \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0632 \u06a9\u0647 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 Java\u0648(Log4j) \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u060c \u062f\u0631 \u062d\u0627\u0644 \u062d\u0627\u0636\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a \u0622\u0646\u0644\u0627\u06cc\u0646 \u0645\u0646\u062a\u0634\u0631 \u0648 \u0628\u0647 \u0627\u0634\u062a\u0631\u0627\u06a9 \u06af\u0630\u0627\u0634\u062a\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631\u060c \u062d\u0645\u0644\u0627\u062a\u06cc \u0627\u0632 \u0646\u0648\u0639 RCE (\u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631) \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0627\u0646\u06af\u06cc \u0648 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\nLog4j\n\u00a0\u062a\u0648\u0633\u0637\u00a0\u0628\u0646\u06cc\u0627\u062f \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u06cc \u0622\u067e\u0627\u0686\u06cc\u00a0(Apache Software Foundation) \u062a\u0648\u0633\u0639\u0647 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a \u0648 \u0628\u0647 \u0637\u0648\u0631 \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0648 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0627\u0628\u0631\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a. \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u06a9\u0647 \u0627\u062e\u06cc\u0631\u0627\u064b \u0645\u0646\u062a\u0634\u0631 \u0634\u062f\u0647\u060c Log4Shell \u06cc\u0627 LogJam \u0646\u0627\u0645\u06cc\u062f\u0647 \u0634\u062f\u0647 \u0648 \u062f\u0627\u0631\u0627\u06cc \u0634\u0646\u0627\u0633\u0647\u00a0CVE-2021-44228\u00a0\u0645\u06cc\u200c\u0628\u0627\u0634\u062f.\n\u062f\u0631\u062c\u0647 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u06f1\u06f0 \u0627\u0632 \u06f1\u06f0 (\u0628\u0631 \u0637\u0628\u0642 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f CVSS) \u0648 \u0628\u0627 \u062f\u0631\u062c\u0647 \u0627\u0647\u0645\u06cc\u062a \u201c\u062d\u06cc\u0627\u062a\u06cc\u201d (Critical) \u06af\u0632\u0627\u0631\u0634 \u0634\u062f\u0647 \u0627\u0633\u062a.\n\u0628\u0627\u06af \u0645\u0630\u06a9\u0648\u0631 \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627 \u0631\u0627 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0645\u0648\u0631\u062f\u0646\u0638\u0631 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0627\u062c\u0631\u0627 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0645\u06a9\u0627\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u0648 \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u062f\u0627\u0631\u0627\u06cc Log4j 2.0-beta9 \u062a\u0627 \u06f2/\u06f1\u06f4/\u06f1 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0644\u0627\u0632\u0645 \u0628\u0647 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0646\u062f\u0627\u0631\u062f \u0648 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u0622\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u062e\u0635\u0635 \u0641\u0646\u06cc \u0633\u0637\u062d \u0628\u0627\u0644\u0627 \u0646\u06cc\u0633\u062a.\nLog4j\n\u0641\u0642\u0637 \u06cc\u06a9 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 Java \u0646\u06cc\u0633\u062a\u060c \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0647 \u0622\u0646 \u0627\u0634\u0627\u0631\u0647 \u0634\u062f\u0647\u060c \u0627\u06cc\u0646 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0648 \u0633\u0631\u0648\u0631\u0647\u0627 \u062a\u0639\u0628\u06cc\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0628\u062e\u0634 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0627\u0632 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 \u0648 \u0645\u062d\u0635\u0648\u0644\u0627\u062a \u0627\u067e\u0644\u060c \u0622\u0645\u0627\u0632\u0648\u0646\u060c \u06a9\u0644\u0648\u062f\u0641\u0644\u0631\u060c \u062a\u0648\u06cc\u06cc\u062a\u0631\u060c \u0627\u0633\u062a\u06cc\u0645\u060c \u0627\u0646\u0648\u0627\u0639 \u0645\u062e\u062a\u0644\u0641 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0622\u067e\u0627\u0686\u06cc \u0648 \u0627\u0644\u0633\u062a\u06cc\u06a9 \u0633\u0631\u0686 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0633\u0648\u0621\u200c\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u062d\u0645\u0644\u0627\u062a RCE \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0622\u0646\u060c \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\nhttps://github.com/YfryTchsGD/Log4jAttackSurface\n\n\u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0648 \u0634\u0631\u06a9\u062a\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u062e\u062a\u0644\u0641 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u062f\u0631 \u062d\u0627\u0644 \u062a\u0644\u0627\u0634 \u0628\u0631\u0627\u06cc \u067e\u0648\u06cc\u0634 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a\u060c \u062c\u0633\u062a\u062c\u0648\u06cc \u0627\u0647\u062f\u0627\u0641 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0648 \u0622\u0644\u0648\u062f\u0647 \u0646\u0645\u0648\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f. \u062a\u0639\u062f\u0627\u062f \u06a9\u0644 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Log4Shell \u062f\u0631 \u06cc\u06a9 \u0631\u0648\u0632 \u0633\u0647 \u0628\u0631\u0627\u0628\u0631 \u0627\u0641\u0632\u0627\u06cc\u0634 \u06cc\u0627\u0641\u062a\u0647 \u0627\u0633\u062a. \u062f\u0631 \u062d\u0627\u0644\u06cc \u06a9\u0647 \u0627\u06a9\u062b\u0631 \u067e\u0648\u06cc\u0634\u200c\u0647\u0627 \u0647\u062f\u0641 \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u0646\u062f\u060c \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u062d\u062f\u0648\u062f \u06f2\u06f0 \u062f\u0631\u0635\u062f \u0627\u0632 \u062a\u0644\u0627\u0634\u200c\u0647\u0627 \u0628\u0631\u0627\u06cc \u062c\u0633\u062a\u062c\u0648\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 Apache Solr \u0647\u0633\u062a\u0646\u062f.\n\u0634\u0631\u06a9\u062a \u0628\u06cc\u062a\u200c\u062f\u06cc\u0641\u0646\u062f\u0631 \u0646\u06cc\u0632 \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0628\u0627 \u0627\u0633\u062a\u0646\u0627\u062f \u0628\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u062f\u0631 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc Honeypot \u0627\u06cc\u0646 \u0634\u0631\u06a9\u062a \u0648 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0633\u0647\u0648\u0644\u062a \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 Log4j \u062f\u0631 \u0633\u0631\u0648\u0631\u0647\u0627 \u0648 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0647\u0634\u062f\u0627\u0631 \u062f\u0627\u062f\u0647 \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0648 \u06af\u0633\u062a\u0631\u062f\u06af\u06cc \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647 \u0627\u0637\u0644\u0627\u0639 \u062f\u0627\u0631\u0646\u062f \u0648 \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u0634\u0631\u0648\u0639 \u06a9\u0627\u0631\u0632\u0627\u0631\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0637\u0648\u0644\u0627\u0646\u06cc \u0647\u0633\u062a\u06cc\u0645.\n\nhttps://www.bitdefender.com/blog/labs/bitdefender-honeypots-signal-active-log4shell-0-day-attacks-underway-patch-immediately/\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644 \u062a\u062e\u0645\u06cc\u0646 \u0627\u062b\u0631\u0627\u062a \u0645\u062e\u0631\u0628 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc Log4Shell \u0628\u0633\u06cc\u0627\u0631 \u062f\u0634\u0648\u0627\u0631 \u0627\u0633\u062a \u0632\u06cc\u0631\u0627 \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u067e\u06cc\u0634\u06cc\u0646\u0647 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 (\u062d\u062a\u06cc \u0628\u0631\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0628\u0627 \u0634\u062f\u062a \u0628\u0627\u0644\u0627)\u060c \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647 \u062f\u0631 \u062a\u0645\u0627\u0645\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u060c \u0645\u0633\u062a\u0644\u0632\u0645 \u0635\u0631\u0641 \u0632\u0645\u0627\u0646 \u0628\u0633\u06cc\u0627\u0631 \u0632\u06cc\u0627\u062f\u06cc \u0627\u0633\u062a. \u062d\u062a\u06cc \u0628\u0627 \u0648\u062c\u0648\u062f \u0627\u0639\u0645\u0627\u0644 \u0648\u0635\u0644\u0647\u200c\u0647\u0627\u060c \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0634\u0627\u0647\u062f \u062d\u0645\u0644\u0627\u062a\u06cc \u0647\u0633\u062a\u06cc\u0645 \u06a9\u0647 \u0628\u0627 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0648\u0635\u0644\u0647 \u0634\u062f\u0647 \u062f\u0648 \u06cc\u0627 \u0633\u0647 \u0633\u0627\u0644\u0647 \u0628\u0627 \u0645\u0648\u0641\u0642\u06cc\u062a \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f.\n\n\u062f\u0631 \u06f3 \u0622\u0630\u0631 \u06f1\u06f4\u06f0\u06f0\u060c \u062a\u06cc\u0645 \u0627\u0645\u0646\u06cc\u062a\u06cc Alibaba Cloud \u062f\u0631 \u0646\u0634\u0627\u0646\u06cc \u0632\u06cc\u0631 \u0631\u0633\u0645\u0627\u064b \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u0628\u0647 \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u06af\u0632\u0627\u0631\u0634 \u0646\u0645\u0648\u062f. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0631\u062e\u06cc \u0627\u0632 \u062a\u0648\u0627\u0628\u0639 Apache Log4j2 \u062f\u0627\u0631\u0627\u06cc \u062a\u0648\u0627\u0628\u0639 \u062a\u062d\u0644\u06cc\u0644\u06cc \u0628\u0627\u0632\u06af\u0634\u062a\u06cc \u0647\u0633\u062a\u0646\u062f\u060c \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0645\u0633\u062a\u0642\u06cc\u0645\u0627\u064b \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u06cc\u062c\u0627\u062f \u0646\u0645\u0648\u062f\u0647 \u0648 \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u200c\u0628\u0647 \u0635\u0648\u0631\u062a \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0627\u0632 \u0631\u0627\u0647 \u062f\u0648\u0631 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u0646\u062f. \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062e\u0627\u0635\u06cc \u0646\u062f\u0627\u0631\u062f. \u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u06cc\u0632 \u062a\u0627\u06cc\u06cc\u062f \u0646\u0645\u0648\u062f \u06a9\u0647 \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc CVE-2021-4428 \u0628\u0631 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0686\u0646\u062f\u06cc\u0646 \u0628\u0633\u062a\u0631 \u0622\u067e\u0627\u0686\u06cc \u0627\u0632 \u062c\u0645\u0644\u0647 \n\nApache Struts2\nApache Solr\nApache Druid\u060c\u0648Apache Flink \n\n\u0648 \u063a\u06cc\u0631\u0647 \u062a\u0623\u062b\u06cc\u0631 \u0645\u06cc\u200c\u06af\u0630\u0627\u0631\u062f.\n\nhttps://www.cyberkendra.com/2021/12/worst-log4j-rce-zeroday-dropped-on.html\n\n\u0634\u0631\u06a9\u062a \u0622\u067e\u0627\u0686\u06cc \u0646\u0633\u062e\u0647 Log4j 2.15.0 \u0631\u0627 \u0628\u0631\u0627\u06cc \u062a\u0631\u0645\u06cc\u0645 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CVE-2021-44228 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0631\u062f\u0647 \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0634\u062f\u062a \u0636\u0639\u0641 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0630\u06a9\u0648\u0631 \u0631\u0627 \u062f\u0631 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u06cc (\u06f2.\u06f1\u06f0 \u0628\u0647 \u0628\u0639\u062f) \u0628\u0627 \u062a\u0646\u0638\u06cc\u0645 \u0648\u06cc\u0698\u06af\u06cc \u0633\u06cc\u0633\u062a\u0645 \u201clog4j2.formatMsgNoLookups\u201d \u0628\u0647 \u06af\u0632\u06cc\u0646\u0647 \u201ctrue\u201d \u06cc\u0627 \u062d\u0630\u0641 \u06a9\u0644\u0627\u0633 JndiLookup \u0627\u0632 classpath \u06a9\u0627\u0647\u0634 \u062f\u0627\u062f.\n\n@KaitNews", "creation_timestamp": "2026-07-29T01:00:05.022946Z"}]}