盈透證券TWS平臺新增Log4j漏洞補丁

電子交易巨頭盈透證券更新了其TWS平臺，為最近檢測到的「Log4j」軟件漏洞添加了補丁。

盈透證券表示：「由於流行的基礎設施軟件「Log4j」中存在一個全球漏洞，我們最近更新了所有版本的TWS軟件庫。如果您使用獨立的「離線」TWS版本，您必須手動上傳最新版本以獲取補丁。如果您使用登錄菜單將TWS的更新版本安裝到您的桌面，您將在登錄時收到補丁版本。」

2021年12月，美國金融業監管局 (FINRA) 發布了關於Log4J漏洞的通知。

管理局表示已立即采取措施消除風險。FINRA部署的緩解策略包括定義針對漏洞利用企圖的警報、實施旨在防止漏洞利用的Web應用程序防火墻 (WAF) 規則、進行掃描以確認WAF規則按預期工作，以及開始更新其自主研發的應用程序中使用的Log4J庫。

FINRA表示正在跟蹤此漏洞，並將在軟件可更新時進行更新，同時監控攻擊者的利用企圖。

上個月，FINRA就最近在Apache Log4J軟件中發現的漏洞向成員公司發出了警報，該軟件是一種開源的、基於Java的日誌實用程序，被企業應用程序和雲服務廣泛使用。「Log4Shell」漏洞給成員公司帶來了風險，因為他們可能在內部應用程序中使用該軟件，或者該軟件可能嵌入到第三方軟件包中。

來源：FX News Group