Wir hätten uns einen ruhigeren Ausklang des Jahres 2021 gewünscht, aber leider ist weiterhin hohe Betriebsamkeit in den IT-Fachabteilungen, bei Entwicklern und System-Administratoren angesagt.
Weiterführende Links und Beiträge zum Thema „Log4j“:
- BSI:
„Version 1.4: Kritische Schwachstelle in log4j veröffentlicht“ - Sophos-Blog:
„Java-Schwachstelle Log4Shell – Was passiert ist und was zu tun ist“ - GitHub mit Hinweis zu einem Prüftool:
„log4shell-detector“ - heise.de:
„Warnstufe Rot: Log4j-Zero-Day-Lücke bedroht Heimanwender und Firmen“
„Kommentar zu Log4j: Es funktioniert wie spezifiziert“ (nur für hart gesottene mit viel Humor) - SPIEGEL Online:
„Leider machen auch Hacker Überstunden“