Global
Africa
South Africa
Albania
Australia
Austria
Belgium
Bulgaria
Canada
Canada FR
Croatia
Czech Republic
Denmark
Estonia
Finland 
Finland (English)
France
Germany
Hong Kong
Hungary
Iceland
India
Indonesia
Ireland
Israel
Italy
Kosovo
Latvia
Lithuania
Malaysia
Middle East
Montenegro
Netherlands
New Zealand
North Macedonia
Norway
Philippines
Poland
Portugal
Romania
Saudi Arabia
Serbia
Singapore
Slovakia
Slovenija
Spain
Sweden
Switzerland DE
Switzerland FR
Thailand
Turkey
USA
Ukraine
United Kingdom
Vietnam
Posljednjih nekoliko dana svjedočimo ogromnom broju napada usmjerenih prema iskorištavanju ranjivosti uočenoj u open-source komponenti (library) Apache Log4j. Ona se koristi u ogromnom broju aplikacija, uređaja i SaaS servisa. Nazvana Log4Shell (CVE-2021-44228), iskorištavanje ove ranjivosti omogućuje napadačima pokretanje proizvoljnog koda.
Log4Shell je potencijalno najgora računalna ranjivost otkrivena u posljednjih nekoliko godina (uz OpenSSL Heartbleed iz 2014.). Ako se ranjivost ne popravi, njeno iskorištavanje omogućuje cyber kriminalcima – što uključuje i početnike u programiranju – vrlo jednostavan pristup mnoštvu internih servisa. Organizacije se tako ovih dana lako mogu suočiti s krađom vrijednih podataka, malware softverom u sistemu ili mnoštvom izbrisanih podataka.
Što sve to znači za korisnike?
Teško je naći tvrtku ili organizaciju koja trenutno nije pod rizikom. Ranjivost je ocijenjena s 10 na skali od jedan do 10 od strane samog Apache Software Foundation. To znači da praktički bilo tko može steći potpuni pristup računalu koje koristi Log4j2 softver, a na kojem prije toga nije primjenjena zakrpa. Cyber kriminalci trenutno neprestano skeniraju internet u potrazi za serverima koji koriste Log4j, a Proof-of-concept kôd je široko dostupan na internetu.
Za krajnje je korisnike u ovom trenutku nužno brzo dobiti uvid u IT imovinu te filtrirati onu imovini koja koristi Log4j library. Tako se što prije mogu primijeniti zakrpe ili mitigacija. Vulnerability management rješenje postaje ključno. Kako bi temeljito testirao sve HTTP zahtjeve te odgovorio na potencijalne sigurnosne rizike i iskorištavanje ranjivosti, Tenable je kreirao remote plugin unutar Tenable.io Web App Scanning.
Ovo otkrivanje ranjivosti od korisnika se ne zahtijevaju nikakvi kredencijali. Kroz osiguravanje kompletne vidiljivosti, omogućuje se uvid u sve korisničke unose i dodatna aplikacijska zaglavlja. Plugin nadopunjuje i druge detekcije ranjivosti u Nessus, Tenable.io i Tenable.sc platformama. Korisnik će tako lakše prepoznati izloženost napadu.
Kako Tenable pomaže s Log4Shell?
Za krajnje je korisnike u ovom trenutku nužno brzo dobiti uvid u IT imovinu te filtrirati onu imovini koja koristi Log4j library, kako bi se što prije mogle primijeniti zakrpe ili mitigacija. Stoga vulnerability management rješenje postaje ključno. Kako bi temeljito testirao sve HTTP zahtjeve te odgovorio na potencijalne sigurnosne rizike i iskorištavanje ranjivosti, Tenable je kreirao remote plugin unutar Tenable.io Web App Scanning.
Ovo otkrivanje ranjivosti od korisnika se ne zahtijevaju nikakvi kredencijali. Kroz osiguravanje kompletne vidiljivosti, omogućuje se uvid u sve korisničke unose i dodatna aplikacijska zaglavlja. Plugin nadopunjuje i druge detekcije ranjivosti u Nessus, Tenable.io i Tenable.sc platformama. Korisnik će tako lakše prepoznati izloženost napadu.
Pogledajte kako identificirati Log4Shell (CVE-2021-44228) ranjivost unutar Log4j2
Dodatno, Tenable trenutno nudi besplatnu trial verziju Web App Scanning (WAS) i Nessus Professional platforma. Mogućnost korištenja imaju svi korisnici koji ranije nisu iskoristili besplatan trial.
Krajnji korisnici i MSSP tvrtke će uz Tenable rješenja moći lakše uočiti mete napadača i procijeniti rizik od iskorištavanja ranjivosti od strane hakera.
