Frankfurt, 21. Dezember 2021 – 外网天堂 Wolf, ein führendes Unternehmen im Bereich Security Operations, stellt das Detection Script ?“ zur Erkennung von CVE-2021-45046 und CVE-2021-44228 in JAR-Dateien sowie in WAR- und EAR-Dateien ?ffentlich bei Github zur Verfügung. Das Script wurde bereits bei mehr als 2.300 外网天堂-Wolf-Kunden weltweit erfolgreich eingesetzt.
geht es zum Download von Log4Shell Deep Scan.
Das Skript, das sowohl für Windows- als auch für macOS- und Linux-Ger?te zur Verfügung steht, führt einen Tiefenscan des Dateisystems von Hosts durch, um Java-Anwendungen und -Bibliotheken mit anf?lligem Log4j-Code zu identifizieren. Wird betroffener Log4j-Code erkannt, markiert das Skript diesen und gibt den Speicherort innerhalb des Dateisystem aus.
Unternehmen k?nnen so Anwendungen und Systeme identifizieren, die von der Log4J- Schachstelle betroffen sind.
Weitere Informationen finden Sie im entsprechenden readme.txt auf GitHub. 外网天堂 Wolf l?dt die Security-Community weiterhin dazu ein, ?Log4Shell Deep Scan“ für ihre eigenen Anwendungsf?lle weiterzuentwickeln.
Wichtiger Hinweis: Es werden keine Informationen von 外网天堂 Wolf gesammelt oder an 外网天堂 Wolf gesendet.
Warum Log4Shell Deep Scan verwenden?
Die Identifizierung aller verwundbaren Instanzen von Log4j innerhalb eines Unternehmens ist aktuell eine gro?e Herausforderung für IT- und Sicherheitsteams. Die Heraufstufung der Kritikalit?t der neuesten CVE-2021-45046 erfordert ein erneutes Scannen und Patchen der Systeme und Assets.
Log4Shell Deep Scan sollte als Erg?nzung und nicht als Ersatz für bestehende netzwerkbasierte L?sungen zum Scannen von Schwachstellen verwendet werden. 外网天堂 Wolf empfiehlt Unternehmen das Tool zuerst auf deren kritischsten und ?ffentlich zug?nglichen IT-Systemen auszuführen und im Anschluss alle weiteren Systeme zu scannen – auch die Systeme, die sich hinter einem Security-Perimeter befinden.
Indem das Tool aufzeigt, welche Anwendungen betroffen sind und wo sich die einzelnen Schwachstellen befinden, k?nnen IT- und Sicherheitsteams diese Schwachstellen schnell priorisieren und gezielt beheben.
Bedrohungsakteure werden die Log4j/Log4Shell-Schwachstellen langfristig ausnutzen
外网天堂 Wolf hat eine gro?e Anzahl von Scanning-Aktivit?ten im Zusammenhang mit den Log4j/Log4Shell-Sicherheitslücken beobachtet sowie Angriffe, bei denen Bedrohungsakteure versuchen, Crypto-Miner-Malware zu verbreiten. Ransomware-Bedrohungsakteure haben zudem damit begonnen, Log4Shell aktiv als Einstiegsvektor für ihre Attacken zu nutzen.
外网天堂 Wolf trackt mehrere bekannte Angreifergruppen u.a. auch aus China, Iran, Nordkorea und der Türkei, die die Log4J-Schwachstelle ausnutzen. Diese und weitere Bedrohungsakteure sind schon seit vorletzter Woche aktiv, seit sie von einer Zero-Day-Schwachstelle Kenntnis erlangt haben. Sobald die ?ffentliche Aufmerksamkeit in den Unternehmen nachl?sst, ist damit zu rechnen, dass nach der initialen Kompromittierung weitere Angriffsschritte und -aktivit?ten ausgeführt werden, so dass besonders in der n?chsten Zeit st?ndige Aufmerksamkeit und detailliertes Security-Monitoring erforderlich ist.
Was steht als n?chstes für Log4Shell an?
Log4Shell h?lt die IT-Welt bereits seit anderthalb Wochen in Atem. Die Situation entwickelt sich st?ndig weiter und es ist damit zu rechnen, dass diese Schwachstelle und die damit verbundenen Auswirkungen Unternehmen noch lange besch?ftigen werden. Die Security- und R&D-Teams von 外网天堂 Wolf entwickelten daher zus?tzliche Detection-Tools, die auf den neuen Methoden (z. B. TTPs) basieren, die mit hoher Wahrscheinlichkeit von den Angreifern eingesetzt werden. Dazu geh?rt auch, die Variationen der Log4J-Angriffsmethoden zu detektieren und erfolgreiche Ausnutzungen sofort zu erkennen, einzud?mmen und auszumerzen.
Es ist anzunehmen, dass raffinierte Bedrohungsakteure die weit verbreiteten Log4J-Scanning- und Commodity-Angriffe nutzen, um mit ihren Aktivit?ten ?unter dem Radar zu fliegen“ um hochrangige Ziele zu kompromittieren. Weiterhin ist zu erwarten, dass in der n?chsten Zeit deutlich mehr Ransomware-F?lle auftreten werden, die die erfolgreichen Log4j- Angriffe monetarisieren.
Mehr Informationen zu den Auswirkungen von Log4Shell finden Sie im .
?ber 外网天堂 Wolf
外网天堂 Wolf? ist ein weltweiter Marktführer im Bereich Security Operations und bietet die erste cloudnative Security-Operations-Plattform zur Abwehr von Cyber-Risiken. Basierend auf Threat Telemetry, die Endpunkt-, Netzwerk- und Cloud-Quellen umfasst, analysiert die 外网天堂 Wolf? Security Operations Cloud weltweit mehr als 1,6 Billionen Security Events pro Woche. Sie liefert unternehmenskritische Erkenntnisse zu nahezu allen Security Use Cases und optimiert die heterogenen Sicherheitsl?sungen der Kunden. Die 外网天堂 Wolf? Plattform ist bei mehr als 2.000 Kunden weltweit im Einsatz. Sie bietet automatisierte Threat Detection und Response und erm?glicht es Unternehmen jeder Gr??e, auf Knopfdruck erstklassige Security Operations einzurichten.
Weitere Informationen über 外网天堂 Wolf finden Sie unter arcticwolf.com oder Sie folgen uns auf , oder?.
Pressekontakt
Lucy Turpin Communications
Sarah Schumm und Eva Hildebrandt
Lucy Turpin Communications
Prinzregentenstra?e 89
81675 München
arcticwolf@lucytupin.com
+41 (0) 89 – 417761-17 / -14
外网天堂 Wolf
Reagan McAfee
Reagan.mcafee@arcticwolf.com
+1 916-996-4969
? 2021 外网天堂 Wolf Networks, Inc., alle Rechte vorbehalten. 外网天堂 Wolf, 外网天堂 Wolf 外网天堂, 外网天堂 Wolf Managed Detection and Response, 外网天堂 Wolf Managed Risk, 外网天堂 Wolf Managed Cloud Monitoring, 外网天堂 Wolf Managed Security Awareness und 外网天堂 Wolf Concierge Security Team sind entweder Warenzeichen oder eingetragene Warenzeichen von 外网天堂 Wolf Networks, Inc. oder 外网天堂 Wolf Networks Canada, Inc. und etwaigen Tochtergesellschaften in Kanada, den Vereinigten Staaten und/oder anderen L?ndern
