El parche que debía corregir la vulnerabilidad de Internet "más crítica de la última década" tiene un fallo de seguridad y 'hackers' podrían usarlo

La actualización de seguridad que debía corregir un fallo de 'software' en Apache Log4j —una herramienta de registro de código abierto usada por una gran cantidad de aplicaciones y páginas web— ha presentado nuevas vulnerabilidades, que los 'hackers' podrían aprovechar para atacar los servidores. El fallo se descubrió por primera vez la semana pasada en el videojuego Minecraft, propiedad de Microsoft. Una gran cantidad de servicios son vulnerables, ya que la herramienta afectada está en casi todas las principales aplicaciones y servidores empre

[#1 me_joneo_pensando_en_ti]

Relacionadas:

1. CCN-CERT AL 09/21 Vulnerabilidad en Apache Log4j 2 [Recomendaciones]: CCN-CERT AL 09/21 Vulnerabilidad en Apache Log4j 2 [Recomendaciones]

CCN-CERT AL 09/21 Vulnerabilidad en Apache Log4j 2...

2. Log4Shell es la vulnerabilidad crítica 'de proporciones catastróficas' que amenaza con destrozar internet: Log4Shell es la vulnerabilidad crítica 'de proporciones catastróficas' que amenaza con destrozar internet

Log4Shell es la vulnerabilidad crítica 'de proporc...

3. Tres desarrolladores que trabajan gratis han evitado pérdidas millonarias a algunas de las mayores compañías tecnológicas del mundo: Tres desarrolladores que trabajan gratis han evitado pérdidas millonarias a algunas de las mayores compañías tecnológicas del mundo

Tres desarrolladores que trabajan gratis han evita...

4. Aviso de seguridad: Una nueva vulnerabilidad zero-day en la biblioteca Java Log4j ya está siendo explotada (en): Aviso de seguridad: Una nueva vulnerabilidad zero-day en la biblioteca Java Log4j ya está siendo explotada (en)

Aviso de seguridad: Una nueva vulnerabilidad zero-...

5. Quebec (Canadá) cierra 3.992 sitios web como 'medida preventiva' después de que se descubriera una falla de seguridad (inglés): Quebec (Canadá) cierra 3.992 sitios web como 'medida preventiva' después de que se descubriera una falla de seguridad (inglés)

Quebec (Canadá) cierra 3.992 sitios web como 'medi...

[#4 mefistófeles]

Terminarán culpando al informático, ya veréis

[#2 slender_1]

A volver al system.out.println()

[#3 lolerman]

#2 fantabuloso meme.

[#5 Razhan]

CVE-2021-45046 fue inicialmente listado como un 3.7 en la lista de vulnerabilidades. Ahora es un 9, y se ha confirmado la posibilidad de ejecutar codigo remoto en mac (parece que Windows y Linux estan a salvo).

Sin embargo eso no es todo. Lo anterior aplica a 2.15. Una de las formas para prevenir la primera vulnerabilidad se basaba en poner una propiedad llamada log4j2.formatMsgNoLookups, pero esa opcion puede saltarse, asi que si estas en Windows o Linux con una version anterior a 2.14 y utilizabas esa propiedad, RCE ahora vuelve a ser una posibilidad