Da alcuni giorni gli esperti di sicurezza di tutto il mondo parlano di una sola cosa: Log4Shell. È il nome di una vulnerabilità critica (CVE-2021-44228) scoperta in Log4j, una libreria Java usatissima per registrare i log delle applicazioni. La gravità è massima: 10 su 10.
Perché è così pericolosa
La falla permette a un attaccante di eseguire codice da remoto sul server, cioè di prenderne il controllo, semplicemente facendo registrare nei log una stringa di testo costruita ad arte: per esempio nel campo di un modulo, in un nome utente o nell’intestazione di una richiesta web. È facile da sfruttare, e gli attacchi automatici sono partiti poche ore dopo la pubblicazione.
Chi è a rischio
Log4j è presente in moltissimi software scritti in Java: applicazioni aziendali, gestionali, server di posta, dispositivi di rete, NAS, sistemi di videosorveglianza e servizi cloud. Il problema è che spesso è “nascosta” dentro altri prodotti, e l’utente non sa di averla.
Una buona notizia per molti siti: WordPress, PrestaShop, Joomla e in generale i siti in PHP non usano Log4j. Ma lo stesso server, o la rete aziendale, può ospitare altri software vulnerabili.
Cosa fare subito
- Censire i sistemi e i software in uso, chiedendo ai fornitori se sono interessati.
- Aggiornare Log4j e i prodotti che la contengono all’ultima versione corretta, seguendo i bollettini dei produttori.
- Dove l’aggiornamento non è ancora disponibile, applicare le mitigazioni indicate dai produttori o isolare il sistema da internet.
- Controllare i log alla ricerca di tentativi di attacco e tenere d’occhio gli avvisi del CSIRT Italia.
Log4Shell ricorda una lezione importante: la sicurezza dipende anche dai componenti che non vediamo. Sapere quali software girano in azienda è il primo passo per proteggerla.
Vuoi verificare se i sistemi della tua azienda sono esposti a Log4Shell? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.