{"id":7131,"date":"2022-04-24T11:20:54","date_gmt":"2022-04-24T16:20:54","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/log4j-sakerhetshal-mojlig-fara-for-foretag-och-anvandare\/"},"modified":"2022-04-24T11:20:54","modified_gmt":"2022-04-24T16:20:54","slug":"log4j-sakerhetshal-mojlig-fara-for-foretag-och-anvandare","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/log4j-sakerhetshal-mojlig-fara-for-foretag-och-anvandare\/","title":{"rendered":"Log4j s\u00e4kerhetsh\u00e5l: m\u00f6jlig fara f\u00f6r f\u00f6retag och anv\u00e4ndare"},"content":{"rendered":"
\n

En ny s\u00e5rbarhet har uppt\u00e4ckts som kan orsaka stora problem f\u00f6r anv\u00e4ndare och f\u00f6retag. Log4j-mjukvaran p\u00e5verkas \u2013 det finns redan m\u00e5nga varningsartiklar, inklusive fr\u00e5n Spiegel Online, och BSI (Federal Office for Information Security) varnar. H\u00e5let uppt\u00e4cktes i ett spel, n\u00e4mligen Minecraft, d\u00e4r en viss str\u00e4ng av karakt\u00e4rer i ett chattf\u00f6nster kunde utnyttja h\u00e5let i Log4j-mjukvaran, som ocks\u00e5 anv\u00e4nds i Minecraft. Men vad \u00e4r det exakt? Eftersom Log4j inte anv\u00e4nds av slutanv\u00e4ndaren (s\u00e5vida du inte anv\u00e4nder den f\u00f6r din egen server) finns inte s\u00e4kerhetsgapet direkt hos anv\u00e4ndarna p\u00e5 PC, b\u00e4rbara datorer, surfplattor eller smartphones. Detta verkar vara betryggande, men i sj\u00e4lva verket \u00e4r detta faktiskt en nackdel, eftersom Log4j-mjukvaran anv\u00e4nds f\u00f6r servrar och kan attackeras utifr\u00e5n av kriminella \u2013 men slutanv\u00e4ndarna kan inte f\u00f6rsvara sig mot detta med uppdateringar eller virusskannrar. Kryph\u00e5let g\u00f6r det m\u00f6jligt att rikta in sig p\u00e5 stora f\u00f6retag. Om det lyckas, till exempel, kan mycket anv\u00e4ndardata samlas in f\u00f6r att s\u00e4lja den eller f\u00f6r att komma \u00e5t konton.<\/p>\n

S\u00e4kerhetsgapet har att g\u00f6ra med programmeringsspr\u00e5ket Java, eftersom Log4j anv\u00e4nds av serveroperat\u00f6rerna f\u00f6r att enkelt uttrycka det f\u00f6r att \u00f6vervaka Java-baserade processer p\u00e5 servrarna. Log4j \u00e4r \u00f6ppen k\u00e4llkod och anses nu vara standard \u2013 men i \u00e4ldre versioner av programvaran kunde angripare se till att bakd\u00f6rrar byggdes in i servern. \u00c4ven om f\u00f6retag nu anv\u00e4nder den nya, s\u00e4kra versionen av Log4j \u00e4r det m\u00f6jligt att en attack som redan har f\u00f6rberetts sker i bakgrunden, \u00e4ven med en tidsf\u00f6rdr\u00f6jning. Det har ocks\u00e5 blivit k\u00e4nda attacker d\u00e4r storskaliga s\u00f6kningar tydligen g\u00f6rs efter servrar som anv\u00e4nder en s\u00e5rbar version av Log4j. Bland annat ska man redan ha lyckats delvis kapa servrar f\u00f6r att avleda datorkraften f\u00f6r kryptominering. Slutanv\u00e4ndare och kunder kan knappast g\u00f6ra n\u00e5got \u00e5t \u200b\u200bs\u00e4kerhetsgapet, f\u00f6rutom att vidta f\u00f6rsiktighets\u00e5tg\u00e4rder i h\u00e4ndelse av att l\u00f6senord hamnar i h\u00e4nderna p\u00e5 kriminella genom framg\u00e5ngsrikt attackerade f\u00f6retag. Det rekommenderas starkt att anv\u00e4nda ett annat l\u00f6senord f\u00f6r varje konto och inte ett enda huvudl\u00f6senord. Till exempel b\u00f6r du anv\u00e4nda ett helt annat l\u00f6senord f\u00f6r Steam, Blizzard, Amazon och s\u00e5 vidare och \u00e4ven anv\u00e4nda tv\u00e5faktorsautentisering s\u00e5 att en angripare inte kan logga in \u00e4ven om han skulle kunna stj\u00e4la l\u00f6senordet eftersom han inte kan f\u00e5 bekr\u00e4ftelsekoden som skickas till dig via sms eller e-post.<\/p>\n

\u00c4ven popul\u00e4r bland PC-spell\u00e4sare\n<\/p>\n

\n<\/h3>\n

Gigabyte ransomware utpressning: AMD och Intel p\u00e5verkas indirekt<\/p>\n

Gigabyte f\u00f6ll offer f\u00f6r en ransomware-attack som troligen ocks\u00e5 involverade konfidentiella dokument fr\u00e5n AMD och Intel.<\/p>\n

\"En<\/p>\n

\n<\/h3>\n

Windows: Se till att installera den h\u00e4r viktiga uppdateringen f\u00f6r Print Nightmare<\/p>\n

S\u00e4kerhetsh\u00e5let Print Nightmare, som till\u00e5ter \u00e5tkomst till tredjepartsdatorer, har st\u00e4ngts f\u00f6r Windows 7, 8 och 10.<\/p>\n

L\u00e4nkarna markerade med * \u00e4r affiliate l\u00e4nkar. Affiliate-l\u00e4nkar \u00e4r inte annonser eftersom vi \u00e4r oberoende i forskningen och urvalet av de produkter som presenteras. Vi f\u00e5r en liten provision f\u00f6r produktf\u00f6rs\u00e4ljning, som vi anv\u00e4nder f\u00f6r att delfinansiera free inneh\u00e5llet p\u00e5 webbplatsen.<\/p>\n<\/p><\/div>\n ","protected":false},"excerpt":{"rendered":"

En ny s\u00e5rbarhet har uppt\u00e4ckts som kan orsaka stora problem f\u00f6r anv\u00e4ndare och f\u00f6retag. Log4j-mjukvaran p\u00e5verkas \u2013 det finns redan m\u00e5nga varningsartiklar, inklusive fr\u00e5n Spiegel Online, och BSI (Federal Office for Information Security) varnar. H\u00e5let uppt\u00e4cktes i ett spel, n\u00e4mligen Minecraft, d\u00e4r en viss str\u00e4ng av karakt\u00e4rer i ett chattf\u00f6nster kunde utnyttja h\u00e5let i Log4j-mjukvaran, […]<\/p>\n","protected":false},"author":1,"featured_media":7132,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/ipotek.net\/wp-content\/uploads\/2022\/02\/1644485244_Log4j-sakerhetshal-mojlig-fara-for-foretag-och-anvandare.jpg","fifu_image_alt":"","footnotes":""},"categories":[5],"tags":[427,3292,35,2689,6192,4503,26,6193],"class_list":["post-7131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bloggar","tag-anvandare","tag-fara","tag-for","tag-foretag","tag-log4j","tag-mojlig","tag-och","tag-sakerhetshal"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/7131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/comments?post=7131"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/7131\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media\/7132"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media?parent=7131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/categories?post=7131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/tags?post=7131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}