TECHNOLOGIA · CYBERBEZPIECZEŃSTWO · BIZNES

Log4Shell – polska reakcja na najpoważniejszą lukę w oprogramowaniu

W wieloplatformowej bibliotece Apache Log4j 10 grudnia 2021 r. odkryto lukę Log4Shell. Pozwala ona na przejęcie kontroli nad serwerem czy stacją roboczą. Dotyczy to każdego oprogramowania wykorzystującego Java Virtual Machine i korzystających z biblioteki Apache Log4j.

Log4Shell uznawany jest przez ekspertów za najpoważniejszą lukę od dekad. Pisaliśmy już o tym, jak na jej wykrycie zareagowały Niemcy i Australia. Także w Polsce podjęte zostały różnorodne działania w celu zabezpieczenia nas przed konsekwencjami Log4Shell.

Sprawa została omówiona na posiedzeniu Zespołu Incydentów Krytycznych.

Obsługa tego incydentu otrzymała najwyższy priorytet we wszystkich zespołach CSIRT poziomu krajowego. Szczegóły podjętych działań zostały opisane w raporcie zespołu CSIRT.

Przede wszystko zidentyfikowano dwa podatne podmioty będące Operatorem Usługi Kluczowej, powiadomiono je o tym i uzyskały pomoc w usunięciu podatności.

Teraz należy podjąć działania naprawcze takie jak aktualizacja biblioteki, współpraca z producentem lub ograniczające ryzyko polegające na blokowaniu programów zawierających lukę. Inne działania to detekcyjne – polegające na przeszukiwanie dzienników zdarzeń i innych artefaktów, monitoring procesów i ruchu sieciowego.

Źródło: gov.pl

Klaudia Wojciechowska
Klaudia Wojciechowska
Redaktorka ISPortal i ISProfessional. Dziennikarka telewizji lokalnego operatora telekomunikacyjnego Ret-Sat1. Absolwentka kulturoznawstwa na Uniwersytecie Łódzkim ze specjalizacją filmoznawstwo i nowe media.

PRZECZYTAJ NAJNOWSZY NUMER isprofessional

Najnowsze

Narzędzia do obróbki kabli firmy Jonard w xbest.pl!

xbest.pl został dystrybutorem dużego, amerykańskiego producenta - firmy Jonard, który znany jest z wytwarzania...

Nie czekaj, dołącz do Lokalnych!

Wsparcie i łączenie sił przyświecają małym i średnim operatorom telekomunikacyjnym od dawna. Wspólne działania...

Gmail i nowy sposób odpowiadania na e-maile

Gmail wprowadza zmianę. Będzie to nowy sposób odpowiadania na e-maile. Dla fanów czatów, który...

Programy CAD – projektuj bez ograniczeń z ZWCAD

ZWCAD 2024 to intuicyjne i kompleksowe oprogramowanie CAD, które umożliwia użytkownikom tworzenie precyzyjnych rysunków...