Tag 18

Log4J

Was ist Log4J?

Log4J ist ein Framework zum Log-Dateien in Java zu schreiben. Es wird in fast jeder Java Applikation genutzt. Log4J gibt es auch für andere Programmiersprachen.

Log4J Vulnerability

In dieser Woche wurde in Log4J eine Sicherlücke gefunden, die es erlaubt Angreifern Zugriff auf die Dienste zu haben. In diesem Video kann man sehen wie jemand Zugriff über Minecraft auf den ganzen Rechner bekommt. Video

Auf dem Bild kann man sehen wie ein solcher Angriff abläuft.