TP ICAP加强安全漏洞控制

英国交易商间经纪商TP ICAP周二公布了该公司的一个安全漏洞更新，该漏洞是由Apache Log4j（一个基于java的日志记录实用程序）于2021年12月9日星期四发现。若漏洞被利用，有可能允许远程攻击者在服务器上执行代码。

根据公告，TP ICAP一直注重交易安全，其安全会团队继续调查和评估Log4j Java库远程代码执行（RCE）漏洞（CVE-2021-44228），也被称为Log4Shell。

该公司指出，没有证据表明该漏洞已被成功利用来攻击TP ICAP。自从得知该安全漏洞后，该公司一直在评估其暴露程度，并进行系统性地补救。此外，TP ICAP一直在部署和加强安全控制，以进一步保护其环境免受Log4j漏洞的影响。

"根据正在进行的威胁情报，我们将继续评估漏洞对TP ICAP系统的影响，并根据需要进行补救。我们将在必要时提供进一步的信息更新，"该公司讲到。

Fazzaco昨日报道，货币对交易行业技术提供商PrimeXM上周遭受了托管MT4/5服务器勒索软件的攻击​。本次攻击事件于2021年12月9日星期四发现。