Webinar: log4j ou log4shell? Com Thiago Cunha [ SEC+ | CTIA | ITIL | ISO27k1 ]

Notas do episódio

Uma falha de segurança na biblioteca de software Log4j cujo exploit foi revelado no dia 9/12 está preocupando grande parte da indústria de tecnologia. O Log4j é um utilitário de registro baseado em Java, parte do Apache Logging Services, projeto da Apache Software Foundation, e é amplamente utilizado por empresas e aplicativos web em todo o mundo. Log4j é uma biblioteca usada por desenvolvedores para fazer logging, um processo que permite guardar registros, envio de informações, processamento de dados, e é através desta biblioteca que o sistema registra erros. Através do logging é possível analisar as ações da aplicação e acompanhar as alterações durante o desenvolvimento. A falha foi descoberta durante um programa de bug bounty em servidores Minecraft, mas é extremamente preocupante visto que o Log4j está presente em quase todos os principais aplicativos e servidores corporativos baseados em Java. Thiago Cunha é Consultor de Red Team no Grupo Ultra e neste Webinar ele explicará sobre a vulnerabilidade (CVE-2021-44228) e demonstrará como ocorre a exploração desta vulnerabilidade com shell reverso. _________________________________ LINKS IMPORTANTES PARA VOCÊ: [Fale com a AFD 📱] 👉 https://bit.ly/Comercial_AFD(11) 98594-6809 [ MEGA DESCONTOS PARA VOCÊ!! ] 👉 https://bit.ly/MEGADESCONTOFundamentosdeForenseDigital 👉 https://bit.ly/MegaDescontoCyberSecurityEssentials 👉 https://academiadeforensedigital.com.br/treinamentos [ Linkedin do Thiago Cunha: ] https://www.linkedin.com/in/thiagocunhasilva/ [ Link da POC: ] 👉 https://github.com/kozmer/log4j-shell-poc [ CISA ] 👉 https://github.com/cisagov/log4j-affected-db [ NCSC-NL ] 👉 https://github.com/NCSC-NL/log4shell [SIGA-NOS NAS REDES SOCIAIS] Nosso LinkTree com todos nossos contatos 👉 https://linktr.ee/Academiadeforensedigital Produção do Webinar: WR Consultoria em TI - https://wesleyrodrigo.com.br ______________________________________ #forensedigital #security #academiadeforensedigital #log4jvulnerabilidade #forenseemaudio #log4shell #forensedigital #shell #log4j #logshell