Uma vulnerabilidade crítica na biblioteca Apache Log4j foi descoberta recentemente. Então, por prezar por sua segurança, repassamos informações relevantes sobre o tema para que você esteja o mais protegido possível.
É uma biblioteca que faz parte do Apache Logging Project e é bastante utilizada por empresas em suas aplicações. De maneira geral, o uso dessa biblioteca é uma das maneiras mais fáceis de registrar erros e é por isso que a maioria dos desenvolvedores Java utilizam. Para você ter noção da ampla utilização, o Log4j tem mais de 400.000 downloads em sua página oficial.
A vulnerabilidade Log4Shell ou LogJam está na classe RCE (Remote Code Execution) e oferece riscos bastante acentuados, pois, de acordo com os especialistas, os invasores precisam somente forçar o aplicativo a gravar apenas o trecho malicioso no log e, depois disso, podem fazer upload de seu próprio código no aplicativo. Ou seja, o hacker pode ter controle de uma máquina ou servidor.
“A vulnerabilidade no serviço Log4J do Apache afeta diversos serviços diferentes, por ser uma biblioteca bastante utilizada. É um exploit que não requer acesso físico ao sistema e pode ser acionado por meio de qualquer servidor que tenha algum tipo de acesso via navegador. Isso explica por que a vulnerabilidade foi classificada com o valor mais alto possível das diretrizes “CVSS 3.0″ e o porquê de ser crucial a aplicação de todos os patches que estão sendo lançados para os serviços vulneráveis.” (José Clauderson, Administrador de Sistemas da HostDime Brasil)
Todos os servidores com acesso a internet que estiveram utilizando da versão: 2.0 a versão 2.14.1 do Log4j, inclusive frameworks da família Apache, como: Apache Struts2, Apache Solr, Apache Druid ou Apache Flink.
Para aplicar o patch de correção, atualize o Log4j de uma das versões listadas acima para a versão mais recente (2.16.0). Caso você esteja utilizando ambiente cPanel, informamos que a aplicação vulnerável é o cPanel-dovecot-solr. Para mais detalhes sobre a correção cPanel, acesso o link a seguir: How to protect your cPanel server
Não! Nossos especialistas, do time de Suporte Técnico, estão sempre atentos a qualquer tipo de vulnerabilidade. Então, os servidores compartilhados receberam atualização manualmente após o lançamento do patch para o Apache Solr, e, até o momento, o único serviço vulnerável a esta ameaça identificado nos servidores com cPanel. Mas, não causou nenhum dano, pois nossos especialistas preveniram a mitigação do problema antes mesmo dele surgir nos servidores.
Quer falar sobre o tema com nossos especialistas, ou entender a solução de segurança ideal para seu negócio? Clique aqui
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Donec non dui vel metus vestibulum bibendum. Maecenas ullamcorper eget nulla ac dapibus. Quisque pharetra ligula purus, a suscipit ex placerat dictum. Mauris non nulla sit amet ante facilisis pellentesque sed sed dui. Cras sagittis tincidunt felis, at ultrices justo dapibus vitae. Aliquam aliquam sodales metus.
Confira todos os posts
Você já deve ter percebido que a HostDime vive falando sobre nuvem, e não é só porque [...]
Ler mais
Cada vez mais tecnológica, a sociedade tem caminhado para gerações conectadas e [...]
Ler mais4007 2085
Capitais e regiões metropolitanas
0800 000 2085
Demais regiões
(+1) 407 756 1126
Chamadas internacionais
O que as últimas notícias do mercado financeiro, frases motivacionais, novas tecnologias e assuntos variados têm em comum? Os insights que compartilhamos em nossa news mensal, claro!
Receba esse material exclusivo em sua caixa de entrada:
