l4j-info

تجميع الروابط القيمة أثناء العثور عليها لتوثيق CVE-2021-44228 أو Log4J

تحذيرات الطرف الأول الحرجة:

• ثغرة Log4J 1.2 الحالية CVE-2019-17571 قد تكون موجودة أيضًا
• معلومات أمان Apache Log4J الإصدار 2.x
• تحذير ثغرة خطيرة من VMWare
• إعلان ثغرة منتج Cisco
• منتجات Sophos المتأثرة
• رد Microsoft على CVE-2021-44228

الاستخبارات والتخفيف:

• استراتيجية التخفيف من Microsoft
• خدمات النظافة السيبرانية من CISA
• قائمة مؤشرات الاختراق من Microsoft Azure Sentinel، YAML
• أين نبحث وما الذي نبحث عنه
• مختبر ثغرة Log4Shell من Huntress
• عينات برمجيات خبيثة معروفة باستغلال Log4J
• مؤشرات الاختراق حسب مصدر IP
• ماسح Log4j-scan من Loghunt للعثور على المضيفين المعرضين للخطر
• القائمة الحية من Greynoise لمحاولات تنفيذ التعليمات البرمجية عن بعد المعروفة لـ Apache Log4J
• تجزئات الملفات للإصدارات المعرضة للخطر المعروفة من Log4Shell
• خادم LDAP ضار لاختبار إثبات المفهوم
• كيفية تقييد الوصول إلى LDAP عبر JNDI على مستوى الكود

مقالات ملخصة:

• فهم Log4Shell مع Randori و Greynoise
• دليل NCCGroup للاستطلاع واكتشاف ما بعد الاستغلال
• تحذير الحكومة السويسرية وشرح الهجوم
• الموردون والمشاريع المتأثرة المحتملة
• قصة حتى الآن من Tech Solvency
• قائمة الحمولات المعروفة وتقارير التهديدات وقوائم مؤشرات الاختراق.
• رد استضافة Cloudflare على ثغرة Log4j 2