Efter SolarWinds i mitten av 2021 är nästa stora sak vi hör om i säkerhetsvärlden Log4Shell. Det buggiga Log4j-paketet orsakar allvarliga problem för alla indirekt, och Microsoft vill ta det på allvar.
Enligt en ny varning varnar Microsofts säkerhetsteam Windows- och Azure-kunder att vara vaksamma för potentiella attacker baserat på Log4Shell. De upprepade varningarna kommer eftersom exploateringskoden för detta är allmänt tillgänglig, och angripare har kraftigt ökat sina sökningar efter sårbara system.
Akta dig för Log4Shell (Log4j)
Log4Shell, exploateringen baserad på buggy-paketet Log4j, öppnades för världen i början av december förra året. Även om en patch görs tillgänglig av tillverkaren, Apache Foundation, är det fortfarande slutpunktssystemadministratörers uppgift att använda den för skydd.
Men det är det verkliga problemet, säger experter. Log4j är ett enkelt loggnings-Java-paket som används av många företag i många av deras produkter. Eftersom det används flitigt kräver det långa arbetstimmar att lappa det. Och denna försening inkasseras snabbt av hotaktörer, eftersom experter varnar för att många söker igenom webben efter sårbara system.
En av dem, Microsoft har varnat sitt community och världen sedan sårbarheten avslöjades. I flera råd och nu med en ny varning från Microsoft 365 Defender Threat Intelligence och Microsoft Threat Intelligence Center (MSTIC), sa säkerhetsteam;
Microsoft har redan släppt en Log4j-instrumentpanel för hot- och sårbarhetshantering, och en uppdatering av sitt Windows Defender-verktyg, som lägger till Log4Shell-skannern för att hitta eventuella missbruk på användarnas system. Företag som CrowdStrike och till och med CISA har släppt gratis skannrar för Log4j-fel.
Så nu är det sista jobbet för systemadministratörer att tillämpa den senaste tillgängliga patchen (v2.17.1) för att skydda system. Säkerhetsexperter, inklusive Microsoft, har varnat för att ransomware-grupper och andra hotaktörer har lagt till Log4Shell-exploater till sina malware-kit och har aggressivt letat efter sårbara system.
