GitHub - YfryTchsGD/Log4jAttackSurface

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

[umaemong]

あー。実際にアクセスがきてる(classファイルを取得しようとしてる)ってことか。JVMのバージョンが若干古めじゃないと攻撃成立しないらしいので、ちゃんとしてるとこは大丈夫かと思ってたけど、阿鼻叫喚だな。

[umai_bow]

攻撃方法が簡単すぎる

[z1h4784]

うわーひっでえなこりゃ。せめて外部のLDAPサーバへの接続だけでも塞いでおかないと…

[versatile]

今年最大の脆弱性が12月に

[shunkeen]

結構なサイトが脆弱性突かれてる。。。Javaのログ出力ライブラリ「Log4j」のリモートコード実行の脆弱性。いや、本当によく今まで気づかれなかったなぁ

[mayumayu_nimolove]

アクセスが来た→実行できるサイト。これって広めていい情報？

[kniphofia]

すべてアウトですね

[everybodyelse]

Amazonもかー。この問題がある間は使わない方がいいかもな。

[programmablekinoko]

ジャバOSSはコードベースが大掛かりなのと古い実装がたんまりあり、かつ”業務でみんな使ってるから大丈夫っしょ“マインドがあるので結構探せば地雷ありそう

[klim0824]

治安が崩壊してる…

[metamix]

Googleおらんの流石やな、Androidは大丈夫なの？

[mr_mayama]

やばやばのやば

[rgfx]

ちょうどルータのポート開放を確認したかったんだよ、たすかるなあ。／「まずうちさぁ・・・分散オブジェクト技術・・・あんだけど、ヤッてかない？」的な（

[ryouchi]

ちょっと洒落にならんレベルだな。

[buzztaiki]

わらうしかない。

[Ehren]

やばい

[h3poteto]

これはかなり広範囲にやられてるな……

[youhei_nak]

そろそろどこか大手のsass,pass止まるんじゃないの？

[daimatz]

これは…

[teramako]

インターネットが壊れた

[sora_h]

地獄絵図

[roshi]

わかりやすい。

[skypenguins]

log4jのゼロデイ脆弱性を試したレポジトリ

[mrtc0]

インターネットおしまいだ