עדכון אבטחה של Log4j2

ב -10 בדצמבר 2021 AEDT, נודע לנו על פגיעות בהפעלת קוד מרחוק (CVE -2021 -44228) הקשורה ל - Apache Log4j2, ספריית רישום פופולרית ב - Java.

ביצענו חקירה יסודית ומקיפה כדי לאשר שהאפליקציות של Canva למחשב ולנייד לא מושפעות מפרצה זו, והטמענו שכבות אבטחה להגנה על המערכות והשירותים של Canva. בנוסף, אנו פועלים יחד עם ספקי השירותים שלנו כדי לוודא שהם נוקטים פעולה באופן הולם.

בשלב זה, לא נדרשת פעולה מצד הלקוחות של Canva. אנחנו עוקבים אחר הנושא באופן פעיל ונספק עדכוני מצב על כל שינוי משמעותי.