A finales de 2021, la vulnerabilidad Log4Shell en la libreria Java Log4j desato una de las mayores emergencias de seguridad de la historia reciente.
Que ocurrio
La falla (CVE-2021-44228) permitia ejecucion remota de codigo con solo lograr que la aplicacion registrara una cadena maliciosa. Como Log4j esta presente en innumerables productos y servicios, millones de sistemas quedaron expuestos casi de inmediato y los atacantes comenzaron a explotarla en cuestion de horas.
Por que importa
Evidencio el riesgo sistemico de las dependencias de codigo abierto y la dificultad de inventariar donde se usa cada libreria.
Recomendaciones
- Mantener un inventario de software y dependencias (SBOM)
- Aplicar parches de Log4j y de la cadena de dependencias
- Filtrar trafico saliente (LDAP/RMI) y desplegar reglas WAF
- Monitorear intentos de explotacion en los registros
Fuente: Apache Foundation y CISA (2021).
Deja una respuesta