[New post] ゼロトラストと Log4Shell：どのように考えれば攻撃を防げるのか？

vul500sr posted: " How would zero trust prevent a Log4Shell attack? 2022/01/27 HelpNetSecurity --- どのようなリモートコード実行の攻撃であっても、一見すると些細に思える解決策がある。それは、インバウンド・トラフィックが、サーバーの脆弱性を引き起こすパターンと、一致しないようにすることだ。言うのは簡単だが、実行するのは困難である。致命的な深刻さを持つ Log4j の脆弱性を誘発する可能性のあるトラフィック・パターンには、ほぼ無限のバリエーシ" New post on IoT OT Security News ゼロトラストと Log4Shell：どのように考えれば攻撃を防げるのか？ by vul500sr How would zero trust prevent a Log4Shell attack? 2022/01/27 HelpNetSecurity --- どのようなリモートコード実行の攻撃であっても、一見すると些細に思える解決策がある。それは、インバウンド・トラフィックが、サーバーの脆弱性を引き起こすパターンと、一致しないようにすることだ。言うのは簡単だが、実行するのは困難である。致命的な深刻さを持つ Log4j の脆弱性を誘発する可能性のあるトラフィック・パターンには、ほぼ無限のバリエーションがある。 Read more of this post vul500sr | January 27, 2022 at 11:17 pm | Tags: Apache, CVE-2021-44228, Cyber Attack, GitHub, Java, Log Library, Log4j, Log4Shell, Logging Framework, Malware, PoC Exploit, Protection, Ransomware, TTP, Vulnerability, Zero Trust | Categories: API, APT, CyberAttack, ExploitCode, Literacy, TTP, Vulnerability, Zero Trust | URL: https://wp.me/pcZRNF-3dV Like Unsubscribe to no longer receive posts from IoT OT Security News. Change your email settings at Manage Subscriptions. Trouble clicking? Copy and paste this URL into your browser: http://iototsecnews.jp/2022/01/27/how-would-zero-trust-prevent-a-log4shell-attack/ Thanks for flying with WordPress.com