l4j-info

CVE-2021-44228 या Log4J का दस्तावेजीकरण करते हुए मुझे मिले मूल्यवान लिंक संकलित करना

प्रथम पक्ष की महत्वपूर्ण सलाहें:

• मौजूदा Log4J 1.2 कमजोरी CVE-2019-17571 भी संभावित रूप से मौजूद है
• Apache Log4J संस्करण 2.x सुरक्षा जानकारी
• VMWare महत्वपूर्ण कमजोरी सलाह
• Cisco उत्पाद कमजोरी घोषणा
• Sophos उत्पाद प्रभावित
• CVE-2021-44228 पर Microsoft की प्रतिक्रिया

खुफिया & शमन:

• Microsoft शमन रणनीति
• CISA साइबर स्वच्छता सेवाएं
• Microsoft Azure Sentinel IoC सूची, YAML
• कहाँ देखें और हम क्या खोज रहे हैं
• Huntress Log4Shell कमजोरी परीक्षक
• मैलवेयर नमूने जो Log4J का शोषण करने के लिए जाने जाते हैं
• IP स्रोत द्वारा समझौता के संकेतक
• कमजोर होस्ट खोजने के लिए Loghunt का Log4j-scan स्कैनर
• Greynoise की ज्ञात Apache Log4J दूरस्थ कोड निष्पादन प्रयासों की लाइव सूची
• Log4Shell के ज्ञात कमजोर संस्करणों के लिए फ़ाइल हैश
• प्रूफ-ऑफ-कॉन्सेप्ट परीक्षण के लिए दुर्भावनापूर्ण LDAP सर्वर
• कोड स्तर पर JNDI के माध्यम से LDAP पहुँच को कैसे प्रतिबंधित करें

सारांश लेख:

• Randori और Greynoise के साथ Log4Shell को समझना
• NCCGroup का टोही और शोषण के बाद का पता लगाने का मार्गदर्शक
• स्विस सरकार की सलाह और हमले की व्याख्या
• संभावित प्रभावित विक्रेता और परियोजनाएं
• Tech Solvency की "अब तक की कहानी"
• ज्ञात पेलोड, खतरे की रिपोर्ट और IoC सूचियों की सूची
• Log4j 2 कमजोरी पर Cloudflare होस्टिंग की प्रतिक्रिया