Log4j

Message par **solar10** » 13 déc. 2021, 15:33

Si vous n'êtes pas encore au courant, il y a une faille java qui touche les serveurs Apache: Log4j

https://lesjoiesducode.fr/faille-apache ... -exploitee

Et ça fout le boxon sur la planète Internet Vu que ceux qui ne sont pas sur NginX sont sur Apache... jusque sur Mars.

Message par **sohka** » 13 déc. 2021, 20:24

Bonsoir,

Si je peux me permettre, Apache Log4j n'a pas de rapport direct avec le serveur web Apache. C'est juste qu'ils sont tous les deux hébergés par la même fondation (d'où le mot "Apache" qui accompagne les deux). Le serveur web n'est donc pas directement impacté par cette faille.

Log4j est un outil de logging pour application Java. Ça reste donc une grosse shitstorm.

Message par **solar10** » 13 déc. 2021, 21:40

Merci pour la precision. Je fais pas du java, je savais pas.
Je croyais que c'était une extension du serveur web.

Message par **solar10** » 13 déc. 2021, 23:22

Message par **mistertix** » 16 déc. 2021, 13:54

Ils installent des mineurs de crypto monaie... Après avoir fait le ménage des autres virus.
https://www.lecho.be/entreprises/techno ... 53618.html

Message par **alloja** » 16 déc. 2021, 15:43

L’UDM a reçu un patch pour cette joyeuseté.