Soru: Kuruluşumda güvenlik açığı bulunan Log4j bileşenine sahip sunucuları nasıl bulabilirim? Güvenlik açığı bulunan Log4j içeren Java uygulamalarını güncellemekle görevli kurumsal BT ve güvenlik ekipleri için zor olan kısım, ilk…
Muhtemelen Log4j güvenlik açığı hakkında bir ton sağlam teknik analiz okudunuz. Ama bu bu yazı değil. Bunun yerine, bu gönderi, CISO rollerinde geçirilen on yıllardan ve günümüzde diğer CISO’lar ve…
Birçok güvenlik ekibi, son birkaç gündür kuruluşlarının popüler Log4j Java tabanlı günlük kitaplığında açıklanan bir kusur olan “Log4Shell” olan CVE-2021-44228’e maruz kalma durumunu değerlendirmek ve ele almak için yoğun bir…
Birden çok siber güvenlik uzmanı, kuruluşların savunmasız Log4j örneklerini aramasına yardımcı olmak için kullanımı ücretsiz tarayıcılar yayınladı. Örneğin, Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) yayınladı. Log4j tarayıcı Güvenlik firması…
Güvenlik uzmanları, günlük kaydı aracındaki kritik bir uzaktan kod yürütme kusuruna yönelik orijinal düzeltmenin bazı durumlarda saldırılara karşı yeterli koruma sağlamadığı için, Apache Foundation’ın Salı günü yayınladığı Log4j günlük kaydı…
Kuruluşlarının Log4j güvenlik açığına maruz kalmasını azaltmak için çalışan güvenlik ekiplerinin üstesinden gelmesi gereken birçok zorluk var. Bunlar, maruz kalmanın tam kapsamını belirlemeyi, yama uygulanamayan sistemler için geçici çözümler bulmayı…
Dünya çapındaki olay müdahale ekipleri en son gelişmelerle mücadele ederken Apache Log4j güvenlik açığıSayısız ürünü etkileyen, kuruluşların bu felaket ufkunu aşarak sürdürülebilir bir güvenlik müdahalesine bakmaları gerekiyor. kullanan yanıtlayıcılar hakkında…
Log4j’de yakın zamanda duyurulan güvenlik açığının ciddi olduğuna ve güvenlik ekiplerinin kuruluşun maruziyetini değerlendirmek için zaman harcaması gerektiğine şüphe yoktur. Güvenlik açığı, CVE-2021-44228, güvenlik savunucularının nasıl öncelik sırasına koyacağına karar…
Avustralya, Kanada, Yeni Zelanda, ABD ve İngiltere’den siber güvenlik kurumları, Apache’nin Log4j yazılım kitaplığındaki birden fazla güvenlik açığının kötü niyetli düşmanlar tarafından yaygın olarak kullanılmasına yanıt olarak Çarşamba günü ortak…
9 Aralık’ta açıklanan Log4j uzaktan kod yürütme (RCE) güvenlik açığını hedefleyen saldırılara maruz kalmayı azaltmak için çalışan kuruluşların akıllarında tutmaları gereken birkaç yeni nokta var. Blumira’daki güvenlik araştırmacıları, tehdit aktörlerinin…
