Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03350.jsonl.gz/1450

Log4Shell ist der Name für eine kritische Schwachstelle, die am 9. Dezember in der beliebten Logging-Bibliothek für Java namens «log4j» entdeckt wurde. Diese ist in einer grossen Anzahl von Java-Anwendungen enthalten. Mit dem veröffentlichten Exploit-Code kann ein Angreifer einen Server, auf dem eine anfällige log4j-Bibliothek läuft, dazu zwingen, Befehle auszuführen, beispielsweise bösartige Software herunterzuladen oder eine Backdoor-Verbindung zum Server zu öffnen.
Was ist Log4j?
«Cloud-Dienste wie Steam, Apple iCloud und Anwendungen wie Minecraft wurden bereits als anfällig eingestuft», schreibt Lunasec. «Jeder, der Apache Struts verwendet, ist wahrscheinlich verwundbar. Wir haben gesehen, dass ähnliche Schwachstellen schon früher ausgenutzt wurden, z. B. bei der Datenpanne bei Equifax 2017. Eine ausführliche Liste von Antworten betroffener Unternehmen wurde hier zusammengestellt.»
Ein Teil der Schwierigkeit beim Patchen gegen den Log4Shell-Angriff besteht darin, dass alle anfälligen Webanwendungen identifizieren werden müssen. Dies schreibt Johannes Ullrich, ein Blogger für das SANS Internet Storm Center. «Log4Shell wird uns noch über Jahre hinweg verfolgen. Der Umgang mit log4shell wird ein Marathon sein», sagte Ullrich. «Behandeln Sie es als solchen.»
John Hultquist, Vice President of Intelligence Analysis bei Mandiant, sagte, dass beobachtet wurde, wie chinesische und iranische staatliche Akteure die log4j-Schwachstelle ausnutzen. Besonders iranische Akteure sind sehr agressiv, da sie an Ransomware-Operationen teilgenommen haben, die in erster Linie zu Störungszwecken und nicht zum finanziellen Gewinn durchgeführt werden.
Im Grunde ist das perfekte Ende der Cybersicherheit im Jahr 2021 eine Java-Schwachstelle im Stil der 90er Jahre in einem Open-Source-Modul. Dieses wurde von zwei Freiwilligen ohne finanzielle Mittel geschrieben, welches von grossen Cybersicherheitsanbietern genutzt wird und unentdeckt bleibt, bis der Minecraft-Chat dies entdeckte und niemand weiss, wie man da so richtig reagiert.
Viele der veröffentlichten Dezember 2021 Patches von Microsoft beheben Sicherheitslücken welche als kritisch eingestuft werden. Das bedeutet, dass Malware oder andere Angreifer die Schwachstellen ausnutzen könnten, um mit wenig oder gar keiner Hilfe der Benutzer die vollständige Fernsteuerung über ein anfälliges Windows-System zu erlangen.
Auch Google hat fünf Sicherheitskorrekturen für Chrome herausgegeben. Eine dieser wird als kritisch eingestuft und drei weitere mit hohem Schweregrad. Auch Adobe hat mit Patches 60 Sicherheitslücken geschlossen, welche die Adobe Produkte-Linie anbelangt.
Der Zugriff oder die technische Speicherung ist unbedingt für den rechtmäßigen Zweck erforderlich, um die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Abonnenten oder Nutzer ausdrücklich angefordert wurde, oder für den alleinigen Zweck der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Voreinstellungen erforderlich, die nicht vom Abonnenten oder Nutzer beantragt wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Aufforderung, die freiwillige Zustimmung Ihres Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht zu Ihrer Identifizierung verwendet werden.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.