log4j – [ByteWerk.Net] https://blog3.bytewerk.net JOhan: Just Online handling mit Tips & Tricks aus dem Nähkästchen eines Erklärbärs, Systemadmins, Supporters und Bit & Byte Quälers. Fri, 02 May 2025 12:20:11 +0000 de hourly 1 Schwachstellenmanagement ist keine Kür, sondern eine Pflicht! https://blog3.bytewerk.net/service/vass/ Sun, 01 Sep 2024 03:58:35 +0000 https://blog3.bytewerk.net/?p=1388 Vorsorgen und nicht heilen! Bereits im März 2016 hatte ich in den „Gedanken zu unserem Blog“ das Thema „Vorsorgen und nicht Heilen“ angeschnitten und in 2023 und 2024 haben wir das Thema intensiver verfolgt und ein Projekt gestartet. Das Resultat ist ein webbasierter Sicherheitsscanner. Im März 2016 formulierte ich:„Präventive Investitionen in Sicherheitsmaßnahmen sind gut investiertes … Schwachstellenmanagement ist keine Kür, sondern eine Pflicht! weiterlesen

The post Schwachstellenmanagement ist keine Kür, sondern eine Pflicht! first appeared on [ByteWerk.Net].

]]> Schwachstelle im Java-Projekt „log4j“ – Bytewerk.Net und JOhan Produkte sind nicht betroffen https://blog3.bytewerk.net/service/schwachstelle-im-java-projekt-log4j-bytewerk-net-und-johan-produkte-sind-nicht-betroffen/ Sun, 19 Dec 2021 13:28:21 +0000 https://blog3.bytewerk.net/?p=970 Kürzlich wurde eine Schwachstelle im häufig eingesetzten Java-Projekt „log4j“ bekannt. Unsere Produkte und Dienste sind von der Schwachstelle nicht betroffen. Ebenso prüfen wir automatisiert die Webhosting-Paketinhalte auf log4j Schwachstellen. Ggf. sprechen wir bei Handlungsbedarf die verantwortlichen Webmaster/Kunden an. Interessierte finden zur log4j Schwachstelle weiterführenden Informationen via https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Webanwendungen/log4j/log4j_node.html https://logging.apache.org/log4j/2.x/ https://www.govcert.ch/blog/zero-day-exploit-targeting-popular-java-library-log4j https://www.lunasec.io/docs/blog/log4j-zero-day https://blog.qualys.com/vulnerabilities-threat-research/2021/12/10/apache-log4j2-zero-day-exploited-in-the-wild-log4shell SANS: Heise: Werkzeuge: https://github.com/mergebase/log4j-detector … Schwachstelle im Java-Projekt „log4j“ – Bytewerk.Net und JOhan Produkte sind nicht betroffen weiterlesen

The post Schwachstelle im Java-Projekt „log4j“ – Bytewerk.Net und JOhan Produkte sind nicht betroffen first appeared on [ByteWerk.Net].

]]>