Microsoft geeft waarschuwing uit - Log4j gaat nergens heen

Log4j wordt een miniatuurversie van Covid-19 in de digitale ruimte - persistent, allesomvattend en ongelooflijk moeilijk om kwijt te raken. De fout die de cyberwereld deed schudden, die begin december 2021 werd onthuld, gaat nergens heen, zo lijkt het, althans volgens digitale beveiligingsexperts bij Microsoft.

Microsoft heeft meerdere patches uitgegeven voor verschillende van zijn softwareproducten in een poging om het probleem aan hun kant zo volledig mogelijk aan te pakken, met ook een update voor Windows Defender, om het probleem mogelijk op tijd op te sporen.

Probing voor Log4j Ramps Up

De softwaregigant waarschuwt dat na de eerste uitbarsting van exploits en de talrijke mutaties van die exploits die in december opdoken, nu door de staat gesponsorde bedreigingsactoren, evenals grote cybercriminelen, aan boord springen, met pogingen om systemen te infiltreren waar de exploit is nog steeds niet gepatcht en wordt in december uitgebreid.

In een update van begin januari waarschuwde het Microsoft 365 Defender Threat Intelligence Team dat aanvallers steeds nieuwe exploits toevoegen die profiteren van de foutregistratiefout met de codenaam Log4j en die nieuwe exploits worden opgenomen in allerlei aanvalsvectoren, variërend van malware-toolkits tot crypto-miner-malware, tot zelfs handmatige aanvallen uitgevoerd in film-hackerstijl, op een echt toetsenbord.

Voorafgaand aan het nieuwe jaar heeft Microsoft een alles-in-één dashboard uitgebracht voor zijn Microsoft 365 Defender-portal, bedoeld om resterende Log4j-kwetsbaarheden en mazen in hun netwerken te helpen opsporen en verhelpen. Een paar dagen eerder brachten andere grote beveiligingsbedrijven ook hun eigen versies uit van vergelijkbare tools die als scanners voor Log4j-zwakheden werken.

Duizelingwekkende omvang

De familie van gecodeerde Log4j-gerelateerde kwetsbaarheden is uitgebreid met verschillende nieuwe leden, die allemaal unieke CVE-aanduidingen hebben gekregen.

De cijfers die vaak naar voren worden gebracht bij het bespreken van Log4j zijn nog steeds onthutsend. De Amerikaanse CISA schat dat "honderden miljoenen" apparaten worden getroffen door de Log4j-fout, vanwege de enorme prevalentie van het onderliggende platform op alle soorten systemen.