Actualizare privind vulnerabilitatea Log4j2
Acest articol a fost tradus automat. Dacă găsești erori, te rugăm să ne anunți.
La 10 decembrie 2021, am fost informați despre o vulnerabilitate de executare a codului de la distanță (CVE-2021-44228) legată de Apache Log4j2, o bibliotecă populară de înregistrare Java.
Am efectuat o investigație amănunțită pentru a confirma că aplicațiile Canva pentru desktop și mobil nu sunt afectate de această vulnerabilitate și am implementat măsuri de atenuare pe niveluri pentru a proteja sistemele și serviciile Canva. De asemenea, lucrăm cu furnizorii noștri de servicii pentru a ne asigura că iau măsurile adecvate.
În prezent, nu este necesară nicio acțiune din partea clienților Canva. Monitorizăm în mod activ problema și vom oferi actualizări de stare atunci când au loc modificări semnificative.