TP ICAP加強安全漏洞控制

英國交易商間經紀商TP ICAP週二公佈了該公司的一個安全漏洞更新，該漏洞是由Apache Log4j（一個基於java的日誌記錄實用程序）於2021年12月9日星期四發現。若漏洞被利用，有可能允許遠程攻擊者在服務器上執行代碼。

根據公告，TP ICAP一直注重交易安全，其安全會團隊繼續調查和評估Log4j Java庫遠程代碼執行（RCE）漏洞（CVE-2021-44228），也被稱為Log4Shell。

該公司指出，沒有證據表明該漏洞已被成功利用來攻擊TP ICAP。自從得知該安全漏洞後，該公司一直在評估其暴露程度，並進行系統性地補救。此外，TP ICAP一直在部署和加強安全控制，以進一步保護其環境免受Log4j漏洞的影響。

"根據正在進行的威脅情報，我們將繼續評估漏洞對TP ICAP系統的影響，並根據需要進行補救。我們將在必要時提供進一步的信息更新，"該公司講到。

Fazzaco昨日報導，貨幣對交易行業技術提供商PrimeXM上周遭受了託管MT4/5服務器勒索軟件的攻擊。本次攻擊事件於2021年12月9日星期四發現。