l4j-info

Compilazione di link utili man mano che li trovo, documentanti CVE-2021-44228 o Log4J

Avvisi critici di prima parte:

• Anche la vulnerabilità esistente Log4J 1.2 CVE-2019-17571 è potenzialmente presente
• Informazioni sulla sicurezza di Apache Log4J Versione 2.x
• Avviso di vulnerabilità critica VMWare
• Annuncio di vulnerabilità del prodotto Cisco
• Prodotti Sophos colpiti
• Risposta di Microsoft a CVE-2021-44228

Intelligence e Mitigazione:

• Strategia di mitigazione di Microsoft
• Servizi di igiene informatica CISA
• Elenco IoC di Microsoft Azure Sentinel, YAML
• Dove cercare e cosa stiamo cercando
• Tester di vulnerabilità Log4Shell di Huntress
• Campioni di malware noti per sfruttare Log4J
• Indicatori di compromissione per sorgente IP
• Scanner Log4j-scan di Loghunt per trovare host vulnerabili
• Elenco live di Greynoise dei tentativi noti di esecuzione remota di codice di Apache Log4J
• Hash dei file per le versioni vulnerabili note di Log4Shell
• Server LDAP malevolo per test proof-of-concept
• Come limitare l'accesso LDAP tramite JNDI a livello di codice

Articoli di riepilogo:

• Comprendere Log4Shell con Randori e Greynoise
• Guida di NCCGroup alla ricognizione e rilevamento post-sfruttamento
• Avviso del governo svizzero e spiegazione dell'attacco
• Venditori e progetti potenzialmente colpiti
• Tech Solvency – "La storia finora"
• Elenco di payload noti, report di minacce e liste IoC
• Risposta di Cloudflare alla vulnerabilità Log4j 2