Allvarligt säkerhetshål i log4j, kan innebära "total system takeover".

Permalänk
Medlem

Allvarligt säkerhetshål i log4j, kan innebära "total system takeover".

Tror detta är det största som hänt inom ITsäkerhet på ett tag.

Hittade en artikel som förklarade det ganska bra:

https://www.bleepingcomputer.com/news/security/new-zero-day-e...

Jag har iallafall patchat mina servrar. Kan tänka mig att saker som routrar och dylikt potentiellt också kan vara påverkade.

Usch.

Permalänk
Keeper of the Bamse

Lunasec har mer detailjer, med exempel, temporär mitigering, och hur man ser om man är drabbad.

Visa signatur

i7 10770K, NH-D15. 16GB corsair. RTX 3080. 3TB nvme. Samsung G9. Fractal Torrent Compact. Corsair RM850.
Logitech G pro wireless mouse. Logitech TKL915 wireless. Logitech Pro X Wireless.
Macbook pro M1 (16GB, 512GB). HP Reverb G2.
www.bamseclockers.com