l4j-info

Recopilando enlaces valiosos a medida que los encuentro documentando CVE-2021-44228 o Log4J

Avisos críticos de primera parte:

• La vulnerabilidad existente de Log4J 1.2 CVE-2019-17571 también está potencialmente presente
• Información de seguridad de Apache Log4J Versión 2.x
• Aviso de vulnerabilidad crítica de VMWare
• Anuncio de vulnerabilidad de productos Cisco
• Productos Sophos afectados
• Respuesta de Microsoft a CVE-2021-44228

Inteligencia y Mitigación:

• Estrategia de mitigación de Microsoft
• Servicios de Ciberseguridad de CISA
• Lista de IoC de Microsoft Azure Sentinel, YAML
• Dónde buscar y qué estamos buscando
• Probador de vulnerabilidad Log4Shell de Huntress
• Muestras de malware conocidas que explotan Log4J
• Indicadores de Compromiso por dirección IP
• Escáner Log4j-scan de Loghunt para encontrar hosts vulnerables
• Lista en vivo de Greynoise de intentos conocidos de Ejecución Remota de Código en Apache Log4J
• Hashes de archivos de versiones vulnerables conocidas de Log4Shell
• Servidor LDAP malicioso para pruebas de concepto
• Cómo restringir el acceso LDAP a través de JNDI a nivel de código

Artículos de Resumen:

• Entendiendo Log4Shell con Randori y Greynoise
• Guía de Reconocimiento y Detección Post-Explotación de NCCGroup
• Aviso y Explicación del Ataque del Gobierno Suizo
• Vendedores y proyectos potencialmente afectados
• "La Historia hasta Ahora" de Tech Solvency
• Lista de Payloads Conocidos, Informes de Amenazas y listas de IoC
• Respuesta de Cloudflare hosting a la vulnerabilidad Log4j 2