US-Behörde veröffentlicht Scanner für die Log4Shell-Lücke

24. Dezember 2021 um 11:29
  • security
  • lücke
  • apache
image

Der Scanner der CISA soll Unternehmen helfen, von der schweren Sicherheitslücke betroffene Webdienste zu identifizieren.

Die amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat einen Scanner zur Identifizierung von Webdiensten veröffentlicht, die von den Apache Log4j-Schwachstellen betroffen sind. Die beiden Schwachstellen "CVE-2021-44228" (Log4Shell) und "CVE-2021-45046" können von Angreifern für Remote Code Execution (RCE) genutzt werden.
Der auf Github veröffentlichte Scanner ist eine Open-Source-Lösung. Der "Log4j Scanner" beruhe auf einer Entwicklung der Sicherheitsfirma Fullhunt und sei durch die CISA und die Open-Source-Community modifiziert und verbessert worden.
Der Scanner soll Systemadministratoren helfen, nach der Schwachstelle zu suchen. Da Log4j an mehreren Stellen vorhanden und auch in andere Anwendungen oder Komponenten von Drittanbietern eingebettet sein kann, ist die Suche nach der Lücke für Administratoren nicht ganz einfach.
Die Sicherheitslücke in der allgegenwärtigen Java-Bibliothek wird als "sehr kritisch" eingestuft und bereits von Cyberkriminellen für Angriffe ausgenutzt. Die CISA hat auch eine eigene Website "Apache Log4j Vulnerability Guidance" dazu aufgeschaltet.

Loading

Kommentare

Anmeldung wird geprüft …

Mehr zum Thema

image

Volles Vertrauen dank moderner Cybersicherheit

Wenn Unternehmen ihre Finanzdaten in fremde Hände geben, muss das Vertrauen absolut sein. Für Treuhandgesellschaften ist Informationssicherheit daher existenziell. Die Aeberli Treuhand AG aus Zürich – seit über 75 Jahren etabliert – hat ihre IT-Sicherheitsarchitektur grundlegend modernisiert.

image

Hacker klauen 6,3 Milliarden Dollar bei Binance

Laut neusten Erkenntnissen nützten die Hacker mehrere Sicherheitslücken aus, genaueres weiss man aber noch nicht.

publiziert am 30.10.2026
imageAbo

Ransomware-Bande behauptet Angriff auf Softwareone

Die Gruppe "The Gentlemen" will Daten des Konzerns erbeutet haben. Laut Softwareone handelt es sich um eine isolierte Testumgebung.

publiziert am 28.10.2026
imageAbo

Schweizer Eishockeyverband erleidet Datenleck

Ein Hacker bietet ein Datenpaket mit Angaben zu SIHF-Mitgliedern zum Verkauf an. Der Verband bestätigt, dass die Daten wohl echt sind.

publiziert am 27.10.2026