On-Demand Webinar

Cómo prepararse para la próxima crisis de tipo log4j

Cuando se encontraron nuevas vulnerabilidades críticas en log4j, la popular librería de código abierto utilizada para generar registros dentro de las aplicaciones java, fue clave actuar rápidamente. Las vulnerabilidades asociadas – CVE-2021-44228 y CVE-2021-45046 – también conocidas como Log4Shell, permitían una Ejecución Remota de Código (RCE) que posibilitaba a los atacantes ejecutar código arbitrario en el host utilizando un error encontrado en la librería log4j. El impacto de esta vulnerabilidad fue enorme debido a la amplia adopción de la herramienta.

Aunque la crisis de log4j ha pasado, es muy probable que vuelvan a producirse vulnerabilidades parecidas. Prepárese para el próximo log4j uniéndose a Alba Ferri de nuestro equipo de Ingeniería de Soluciones para aprender a detectar si sus sistemas están afectados y protegerse con controles de mitigación.

Speakers:  

  • Alba Ferri – Cloud & Container Security Specialist