V bezpečnostním doporučení zveřejněném ve čtvrtek 9. prosince 2021 byla odhalena kritická bezpečnostní chyba, která vede ke vzdálenému spuštění kódu. Společnost Sophos zaznamenala rozsáhlé pokusy o zneužití internetových služeb pomocí této chyby zabezpečení.
Jak jsou chráněni zákazníci používající produkty Sophos?
Společnost Sophos kontroluje a opravuje všechny dotčené aplikace a služby jako součást procesu reakce na incidenty.
IPS Signatures byly zveřejněny 11. prosince 2021 pro Sophos Firewall, Sophos Endpoint, Sophos SG UTM.
Zákazníci Sophos XDR mohou používat Sophos LiveQuery k identifikaci zranitelných komponent Log4j v jejich prostředí.
Příklady dotazů jsou udržovány na fóru komunity Sophos:
Pokud identifikujete zranitelnou součást, měli byste ji okamžitě aktualizovat a zkontrolovat své protokoly, zda neobsahují známky pokusů o zneužití. Sophos očekává, že úspěšné využití nebude protokolováno samotným Log4j, což vyžaduje korelaci s jinými zdroji protokolů.
