Log4j アラート: オープン ソースの Log4Shell 検出スクリプト
主要なセキュリティ オペレーション企業である Arctic Wolf は、Github Disposal で公開されている JAR ファイル、WAR ファイル、および EAR ファイル内の CVE-4-2021 および CVE-45046-2021 を検出する Log44228Shell ディープ スキャン検出スクリプトを作成しました。 このスクリプトは、世界中の 2.300 人を超える Arctic Wolf の顧客によって既に正常に使用されています。 このスクリプトは、Windows、macOS、および Linux デバイスで利用でき、ホストのファイル システムのディープ スキャンを実行して、脆弱な Log4j コードを含む Java アプリケーションとライブラリを特定します。 影響を受ける Log4j コードが検出された場合、スクリプトはそれをマークし、場所を提供します...