{"id":762189,"date":"2023-10-22T20:38:28","date_gmt":"2023-10-23T02:38:28","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/microsoft-varnar-windows-och-azure-kunder-att-akta-sig-for-log4shell-attacker\/"},"modified":"2023-10-22T20:38:28","modified_gmt":"2023-10-23T02:38:28","slug":"microsoft-varnar-windows-och-azure-kunder-att-akta-sig-for-log4shell-attacker","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/microsoft-varnar-windows-och-azure-kunder-att-akta-sig-for-log4shell-attacker\/","title":{"rendered":"Microsoft varnar Windows- och Azure-kunder att akta sig f\u00f6r Log4Shell-attacker"},"content":{"rendered":"

Efter SolarWinds i mitten av 2021 \u00e4r n\u00e4sta stora sak vi h\u00f6r om i s\u00e4kerhetsv\u00e4rlden Log4Shell. Det buggiga Log4j-paketet orsakar allvarliga problem f\u00f6r alla indirekt, och Microsoft vill ta det p\u00e5 allvar.<\/strong><\/p>\n

Enligt en ny varning varnar Microsofts s\u00e4kerhetsteam Windows- och Azure-kunder att vara vaksamma f\u00f6r potentiella attacker baserat p\u00e5 Log4Shell<\/strong>. De upprepade varningarna kommer eftersom exploateringskoden f\u00f6r detta \u00e4r allm\u00e4nt tillg\u00e4nglig, och angripare har kraftigt \u00f6kat sina s\u00f6kningar efter s\u00e5rbara system.<\/p>\n

<\/span>Akta dig f\u00f6r Log4Shell (Log4j)<\/strong><\/span><\/h2>\n

Log4Shell, exploateringen baserad p\u00e5 buggy-paketet Log4j, \u00f6ppnades f\u00f6r v\u00e4rlden i b\u00f6rjan av december f\u00f6rra \u00e5ret. \u00c4ven om en patch g\u00f6rs tillg\u00e4nglig av tillverkaren, Apache Foundation, \u00e4r det fortfarande slutpunktssystemadministrat\u00f6rers uppgift att anv\u00e4nda den f\u00f6r skydd.<\/p>\n

Men det \u00e4r det verkliga problemet, s\u00e4ger experter. Log4j \u00e4r ett enkelt loggnings-Java-paket som anv\u00e4nds av m\u00e5nga f\u00f6retag i m\u00e5nga av deras produkter. Eftersom det anv\u00e4nds flitigt kr\u00e4ver det l\u00e5nga arbetstimmar att lappa det. Och denna f\u00f6rsening inkasseras snabbt av hotakt\u00f6rer, eftersom experter varnar f\u00f6r att m\u00e5nga s\u00f6ker igenom webben efter s\u00e5rbara system.<\/strong><\/p>\n

En av dem, Microsoft har varnat sitt community och v\u00e4rlden sedan s\u00e5rbarheten avsl\u00f6jades. I flera r\u00e5d och nu med en ny varning fr\u00e5n Microsoft 365 Defender Threat Intelligence och Microsoft Threat Intelligence Center (MSTIC), sa s\u00e4kerhetsteam;<\/p>\n

Microsoft har redan sl\u00e4ppt en Log4j-instrumentpanel f\u00f6r hot- och s\u00e5rbarhetshantering, och en uppdatering av sitt Windows Defender-verktyg, som l\u00e4gger till Log4Shell-skannern f\u00f6r att hitta eventuella missbruk p\u00e5 anv\u00e4ndarnas system. F\u00f6retag som CrowdStrike och till och med CISA har sl\u00e4ppt gratis skannrar f\u00f6r Log4j-fel.<\/p>\n

S\u00e5 nu \u00e4r det sista jobbet f\u00f6r systemadministrat\u00f6rer att till\u00e4mpa den senaste tillg\u00e4ngliga patchen (v2.17.1) f\u00f6r att skydda system.<\/strong> S\u00e4kerhetsexperter, inklusive Microsoft, har varnat f\u00f6r att ransomware-grupper och andra hotakt\u00f6rer har lagt till Log4Shell-exploater till sina malware-kit och har aggressivt letat efter s\u00e5rbara system.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n