Actualización sobre la vulnerabilidad Log4j2

El 10 de diciembre de 2021, nos informaron de una vulnerabilidad de ejecución remota de código (CVE-2021-44228) relacionada con Apache Log4j2, una biblioteca de registro Java popular.

Hemos hecho una revisión exhaustiva para confirmar que las aplicaciones de ordenador y dispositivos móviles de Canva no estén afectadas por esta vulnerabilidad. Asimismo, hemos puesto en marcha medidas en varios niveles para proteger los sistemas y servicios de Canva. También estamos trabajando con nuestros proveedores de servicios para asegurarnos de que toman las precauciones correspondientes.

Por el momento, las personas que usan Canva no tienen que hacer nada. Seguimos supervisando muy de cerca este problema y daremos actualizaciones de estado en caso de tener novedades.