[izzy4busy]

#bezpieczenstwoit #cyberbezpieczenstwo #informatyka #anime

[supra107]

@izzy4busy: Wyszukałem sobie co to jest i lol, znaleziono ten exploit poprzez Minecrafta a teraz się okazuje że miliardy urządzeń są na niego podatne xD

[izzy4busy]

@supra107 Dokładnie. Powiem Ci że dla bezpieczników to mega ciężki weekend był a nadal nie ma konkretów dla niektórych przypadków :)

[supra107]

@izzy4busy: Tak właściwie to dlaczego jest to aż tak poważny exploit?

[thority]

@supra107:

Luka CVE-2021-44228 (inna nazwa: log4shell) to tzw. RCE (Remote Code Execution) – czyli wykonanie dowolnego (wrogiego) kodu po stronie serwerowej. Napastnik może uzyskać dostęp do wykonywania dowolnych poleceń na serwerze (z uprawnieniami, z którymi działa podatna aplikacja).

[izzy4busy]

@supra107 Ponieważ ogromna ilość aplikacji wykorzystywanych w infrastrukturze korzysta z tego loggera. Możesz bez problemu wykonać dowolny kod na serwerach korzystających z tego rozwiązania. Co dalej z tego może wynikać ? A no różne następstwa od pozyskania poświadczeń przez ataki z grupy OSINT aż po kradzież informacji. Warto działać szybko bo jak świetnie widać po tym co możesz znaleźć na portalach związanych z newsami z cyberbezpieczensywa hakerzy są bardzo na bieżąco i

[Morritz]

@izzy4busy: kto normalny używa javy, przecież tego się powinno unikac jak ognia

[izzy4busy]

@supra107:

Wiem że już odpisałem ale dziś trafiłem na fajna grafikę i pamiętałem twoje pytanie. Świetnie to prezentuje jak to działa.