تحديث ثغرة Log4j2

في 10 ديسمبر 2021، تم إبلاغنا بوجود ثغرة في تنفيذ التعليمات البرمجية عن بُعد (CVE -2021-44228) تتعلق بـ Apache Log4j2، وهي مكتبة تسجيل جافا الشهيرة.

لقد أجرينا تحقيقًا شاملاً للتأكد من أن Canva لأجهزة سطح المكتب وتطبيقات الهاتف المحمول لم تتأثر بهذه الثغرة الأمنية، وقمنا بتنفيذ إجراءات التخفيف متعددة الطبقات لحماية أنظمة Canva وخدماتها. نحن نتابع أيضاً مع مقدمي الخدمة لدينا للتأكد من أنهم يتخذون الإجراء المناسب.

في الوقت الحالي، لا يوجد إجراء مطلوب من عملاء Canva. نحن نقوم بمتابعة المسألة بفعالية وسنوفر تحديثات عن الوضع حال ظهور أي تغيرات مهمة.