Log4Shell: ماذا تفعل هذا الأسبوع
ثغرة في مكتبة التسجيل Log4j تسمح للمهاجمين بتشغيل كود بسطر نص واحد. اعثر على كل تطبيق Java لديك.
يوم الخميس أصبحت ثغرة حرجة في Log4j 2، مكتبة تسجيل لـJava مستخدمة في كل مكان تقريبًا، علنية: CVE-2021-44228، أو Log4Shell. إذا سجّل تطبيق نصًا يتحكم فيه المهاجم، مثل اسم مستخدم أو كلمة بحث أو ترويسة متصفح، يستطيع المهاجم جعل الخادم يشغّل كوده.
بدأ الفحص الواسع خلال ساعات. وهذه الثغرة ستبقى طويلًا.
هذا الأسبوع:
- اعثر على كل تطبيق Java، لديك ولدى مورّديك: تطبيقات الويب، والـVPN، والمراقبة، والنسخ الاحتياطي، وأنظمة المباني.
- رقِّ Log4j إلى 2.16.0، الصادر أمس. الإصدار 2.15.0 اتضح أنه لا يكفي.
- اتبع نشرات المورّدين للمنتجات التي لا تستطيع تحديثها بنفسك.
- امنع خروج الخوادم إلى الإنترنت إن لم تحتجه. هذا يوقف الهجوم الشائع حتى على الأنظمة التي فاتتك.
- راجع السجلات بحثًا عن النص
${jndi:واتصالات LDAP خارجية غير متوقعة.
توقّع أسابيع من النشرات اللاحقة. واحتفظ بالقائمة التي تبنيها؛ ستحتاجها مجددًا.