{"id":261000,"date":"2021-12-28T11:21:58","date_gmt":"2021-12-28T10:21:58","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=261000"},"modified":"2023-11-28T17:39:16","modified_gmt":"2023-11-28T16:39:16","slug":"log4j-sicherheits-meldungen-28-12-2021","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/12\/28\/log4j-sicherheits-meldungen-28-12-2021\/","title":{"rendered":"Log4j-Sicherheits-Meldungen (28.12.2021)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Es sieht so aus, als ob die gro\u00dfe Welle an Hacks \u00fcber die log4j-Schwachstelle \u00fcber Weihnachten ausgeblieben ist. Aber es gibt F\u00e4lle, wie beim belgischen Verteidigungsministerium, die \u00fcber log4j angegriffen wurden. Die Angriffe werden aber m\u00f6glichweise im Januar 2022 folgen. Microsoft hat f\u00fcr den Defender 365 eine Statusanzeige erstellt, die die angreifbaren Ger\u00e4te in einem Netzwerk auflistet. Hier ein kurzer \u00dcberblick \u00fcber die Informationslage zum 28.12.2021.<\/p>\n

<\/p>\n

Microsoft listet log4j-Gef\u00e4hrdung auf<\/h2>\n

\"\"Microsoft hat gerade ein neues konsolidiertes Log4j-Dashboard f\u00fcr das Bedrohungs- und Schwachstellenmanagement im Microsoft 365 Defender-Portal eingef\u00fchrt<\/a>. Dieses soll Kunden bei der Identifizierung und Behebung von Dateien, Software und Ger\u00e4ten unterst\u00fctzen, die von den Log4j-Schwachstellen betroffen sind.<\/p>\n

\"Microsoft<\/a><\/p>\n

Zus\u00e4tzlich zu Windows und Windows Server werden diese Bedrohungs- und Schwachstellenfunktionen auch unter Linux unterst\u00fctzt, erfordern jedoch ein Update des Microsoft Defender for Endpoint Linux-Client auf Version 101.52.57 (30.121092.15257.0) oder h\u00f6her.\u00a0 Inzwischen entdeckt der Microsoft Defender for Containers Images, die von der Log4j-Schwachstelle betroffen sind. Wie Defender for Containers, Bedrohungs- und Schwachstellenmanagement und andere Microsoft-Sicherheitsl\u00f6sungen vor damit verbundenen Bedrohungen sch\u00fctzen, hat Microsoft im Beitrag Guidance for preventing, detecting, and hunting for exploitation of the Log4j 2 vulnerability<\/a> zusammen getragen.<\/p>\n

CISA ver\u00f6ffentlicht log4j-Scanner<\/h2>\n

Das US-CISA hat auf Github einen Scanner f\u00fcr die Log4j-Schwachstelle ver\u00f6ffentlicht<\/a>. Das Repository bietet eine Scan-L\u00f6sung f\u00fcr die log4j-Remote-Code-Execution-Schwachstellen (CVE-2021-44228 & CVE-2021-45046). Die Informationen und der Code in diesem Repository werden auf Basis As-Is mit Hilfe der Open-Source-Community zusammengestellt und von CISA in Zusammenarbeit mit der breiteren Cybersicherheits-Community aktualisiert. Es handelt sich hierbei nicht um eine 100%ig positive L\u00f6sung; es k\u00f6nnen auch falsch negative Ergebnisse auftreten.<\/p>\n

Belgisches Verteidigungsministerium log4j-Opfer<\/h2>\n

Im Blog-Beitrag Log4j-Infos, belgisches Verteidigungsministerium betroffen?<\/a> hatte ich am 20. Dezember 2021 dar\u00fcber berichtet, dass das belgische Verteidigungsministerium hat seine Netzwerke nach einem schweren Cyberangriff wohl abgeschaltet habe. Es wurde ein Zusammenhang mit der log4j-Schwachstelle CVE-2021-44228 vermutet.<\/p>\n

Jetzt hat das belgische Verteidigungsministerium laut diesem Bericht<\/a> von The Register wohl eingestanden. Der\u00a0 Sprecher des belgischen Verteidigungsministeriums, Olivier Severin, sagte in einer vorbereiteten Erkl\u00e4rung, die The Register vorliegt:<\/p>\n

Das Verteidigungsministerium hat am Donnerstag einen Angriff auf sein Computernetzwerk mit Internetzugang entdeckt. Es wurden schnell Quarant\u00e4nema\u00dfnahmen ergriffen, um die betroffenen Teile zu isolieren. Die Priorit\u00e4t liegt darin, das Verteidigungsnetz betriebsbereit zu halten.<\/p>\n

Dieser Angriff folgt auf die Ausnutzung der Log4j-Schwachstelle, die letzte Woche bekannt wurde und f\u00fcr die IT-Spezialisten in aller Welt in die Bresche springen.<\/p><\/blockquote>\n

Also (neben dem Bundesfinanzhof, siehe Links am Artikelende) das n\u00e4chste best\u00e4tigte prominente Opfer der Schwachstelle log4j.<\/p>\n

Weitere Erkenntnisse und Infos zu log4j<\/h2>\n

Von Sicherheitsanbietern sind mir weitere Informationen rund um die log4j-Schwachstelle zugegangen. Der Anbieter Check Point hat mir Mitte Dezember 2021 beispielsweise bereits folgende Zahlen \u00fcber Angriffe f\u00fcr Deutschland zukommen lassen.<\/p>\n