l4j-info

Compilation de liens précieux que je trouve en documentant CVE-2021-44228 ou Log4J

Avis critiques des premiers fournisseurs :

• La vulnérabilité existante Log4J 1.2 CVE-2019-17571 est également potentiellement présente
• Informations de sécurité Apache Log4J Version 2.x
• Avis de vulnérabilité critique VMWare
• Annonce de vulnérabilité produit Cisco
• Produits Sophos affectés
• Réponse de Microsoft à CVE-2021-44228

Renseignement & Atténuation :

• Stratégie d'atténuation Microsoft
• Services d'hygiène cybernétique CISA
• Liste d'IoC Azure Sentinel Microsoft, YAML
• Où chercher et ce que nous recherchons
• Testeur de vulnérabilité Log4Shell Huntress
• Échantillons de malwares connus exploitant Log4J
• Indicateurs de compromission par source IP
• Scanner Log4j-scan de Loghunt pour trouver des hôtes vulnérables
• Liste en direct de Greynoise des tentatives connues d'exécution de code à distance Apache Log4J
• Empreintes de fichiers pour les versions vulnérables connues de Log4Shell
• Serveur LDAP malveillant pour tests de preuve de concept
• Comment restreindre l'accès LDAP via JNDI au niveau du code

Articles de synthèse :

• Comprendre Log4Shell avec Randori & Greynoise
• Guide de reconnaissance et de détection post-exploitation de NCCGroup
• Avis du gouvernement suisse et explication de l'attaque
• Fournisseurs et projets potentiellement affectés
• « L'histoire jusqu'à présent » de Tech Solvency
• Liste des charges utiles connues, rapports de menaces et listes d'IoC.
• Réponse de l'hébergeur Cloudflare à la vulnérabilité Log4j 2