Il numero di vulnerabilità software segnalate al National Vulnerability Database (NVD) degli Stati Uniti nel 2021 ha raggiunto un livello record proprio la scorsa settimana. Ma sono pochi, se non addirittura nessuno, ad aver registrato un punteggio CVSS pari a 10,0. Purtroppo, Apache ha riservato il peggio per ultimo, dopo che alla fine della scorsa settimana è stata scoperta una nuova vulnerabilità zero-day nel suo popolare servizio di registrazione Log4j .
Gli autori delle minacce hanno reagito con la consueta agilità e stanno già sfruttando la vulnerabilità per vari scopi su numerose piattaforme. L'impatto si sta facendo sentire in tutto il mondo, mentre i team di sicurezza sia dei fornitori di tecnologia che delle aziende si stanno affrettando a individuare, risolvere o mitigare il problema.
Guardi questo breve video per scoprire in che modo “ Tanium” può aiutarLa a identificare, analizzare e risolvere il problema Log4Shell.
https://youtu.be/GSqDaBX7PJw
Che cos’è il Log4j/Log4Shell?
Log4j è una popolare utility di registrazione open source utilizzata da milioni di applicazioni Java . La vulnerabilità sottostante di relativa alla “convalida impropria degli input” (CVE-2021-44228) è stata denominata “Log4Shell.” È possibile sfruttarla con relativa facilità per consentire l’esecuzione di codice da remoto su un computer compromesso, costringendo un’ App e vulnerabile a registrare una specifica stringa di caratteri. Poiché le applicazioni registrano molti tipi diversi di eventi, esistono vari modi per farlo. Per quanto riguarda il videogioco Minecraft, si trattava di un “ ” apparentemente semplice quanto incollare un breve messaggio in una finestra di chat.
È ora disponibile una versione aggiornata dell'utilità, la 2,15,0. Tuttavia, la difficoltà per i team di sicurezza potrebbe risiedere nell’individuare i casi di Log4j nell’intero ambiente, soprattutto se questi sono nascosti nelle dipendenze.
Qual è stato l’impatto finora?
Secondo quanto riportato, aziende tecnologiche tra le più disparate, quali Microsoft, Cisco, Apple, Oracle, VMware ed Elastic , sarebbero state colpite da Log4Shell. Molti si stanno affrettando ad applicare le patch ai propri ambienti e a fornire consigli ai clienti.
Secondo alcune notizie riportate su , gli autori degli attacchi stanno effettuando una scansione su larga scala di Internet alla ricerca di sistemi vulnerabili. Sono stati rilevati attacchi che sfruttano tale vulnerabilità per installare programmi di mining di criptovalute, divulgare le chiavi dei servizi Web di Amazon (AWS) e installare Cobalt Strike a scopo di ransomware, tra le altre cose.
Tanium 'Il team di sicurezza del prodotto ha effettuato un’indagine relativa al caso CVE-2021-44228 e non ha riscontrato alcun caso in cui il software Tanium sia stato interessato dalla vulnerabilità descritta nel caso log4j.
È la stagione degli hacker
Chris Vaughan, vicepresidente EMEA responsabile della gestione tecnica dei clienti presso Tanium, afferma che questa vulnerabilità è la più grave che abbia mai riscontrato nella sua carriera, sia per quanto riguarda il numero di persone e organizzazioni coinvolte, sia per la gravità delle possibili conseguenze. Egli ritiene che gli autori degli attacchi prenderanno di mira in particolare il settore dell’e-commerce, vista l’ingente quantità di denaro che transita attraverso questi siti web.
«Il momento in cui è emersa questa vulnerabilità è davvero sfavorevole per queste aziende, poiché ora dovranno apportare modifiche urgenti ai propri ambienti informatici proprio nel periodo più intenso dell’anno, con l’avvicinarsi del Natale», spiega Vaughan. «Per ridurre al minimo l’impatto, dovrebbero seguire lo stesso consiglio che darei alle organizzazioni di tutti i settori, ovvero correggere la vulnerabilità il prima possibile. “Dovrebbero iniziare innanzitutto dalle parti dell’infrastruttura IT rivolte verso l’esterno, come il proprio sito web, prima di concentrarsi sui sistemi interni.”
In che modo può esservi d’aiut Tanium ?
Fortunatamente, Tanium offre gli strumenti necessari per individuare le istanze potenzialmente vulnerabili, ovunque si trovino, riconoscere i segnali di sfruttamento e mitigare il problema. Ecco come fare:
Individuare le istanze vulnerabili
- Utilizzi , Tanium Interact e insieme a Tanium index per identificare i file JAR di Apache Log4j2 e le relative versioni
- Utilizzi i link , Tanium Reveal e per effettuare una ricerca rapida nei file JAR, EAR e WAR volta a verificare l'utilizzo della libreria Log4j
- Utilizzi , Tanium Comply e per elaborare una valutazione delle vulnerabilità per il corso CVE-2021-44228
Individuare i segnali di sfruttamento
- Utilizzi Tanium Threat Response per importare le relative regole YARA
- In alternativa, utilizzi Tanium Threat Response per cercare i bundle Log4j vulnerabili importando gli hash pertinenti
Mitigate or patch CVE-2021-44228
- Utilizzi , Tanium Interact e per creare pacchetti Tanium pensati per mitigare il bug mediante:
- Attivazione della proprietà di sistema the log4j2.formatMsgNoLookups (per le versioni Log4j e 2,10 - 2,14,1)
- Rimozione di JndiLookup.class dal classpath (per le versioni Log4j , 2,10 e precedenti)
- Utilizzi , Tanium Deploy e per distribuire le versioni aggiornate dei software che ha individuato come interessati dal problema nel Suo ambiente
Per ulteriori dettagli, si prega di consultare il sito e di visionare questo video pubblicato da Oliver Cronk, architetto IT di Tanium per l’area EMEA.
L'impatto di Log4Shell sul panorama delle minacce e sui team di sicurezza a livello globale non è ancora chiaro, sebbene le ripercussioni potrebbero essere di lunga durata. Tuttavia, le migliori pratiche rimangono le stesse. Come sempre, la mitigazione dei rischi critici nel Suo ambiente IT inizia con la visibilità e il controllo.
Contattate Tanium per verificare se questa vulnerabilità sta interessando il vostro ambiente; vi forniremo, gratuitamente, la funzionalità per aiutarvi a risolverla.
