CẢNH BÁO: Lỗ hổng 0-day trong thư viện Log4j trên Java (Log4Shell: RCE 0-day)

Với mức độ khai thác của lỗ hổng cho phép Thực thi mã từ xa (RCE) thì lỗ hổng này rất nghiêm trọng. Nó ảnh hưởng đến nhiều hệ thống trên internet được phát triển từ Java và được đánh giá sẽ phạm vi ảnh hưởng rộng như lỗ hổng ShellShock và Heartbleed trước kia.

Các giải pháp công ty Misoft phân phối đã đều có signature và cách thức để ngăn chặn khai thác lỗ hổng này:
- Với giải pháp của Imperva, khách hàng có thể hoàn toàn yên tâm vì hãng đã có phương án bảo vệ;
- Bản update từ hãng CheckPoint vào ngày 09/12/2021;
- Đã có rule trên giải pháp Trend Micro Cloud One (Workload Security and Deep Security IPS Rules), và sẽ có trên Trend Micro Cloud One - Network Security and TippingPoint DVToolkit CSW file CVE-2021-44228 vào 14/12/2021.

Sơ đồ mô tả luồng tấn công