Posljednja 72 sata do nas dolaze vijesti i upiti oko Log4j2 ranjivosti koja je detektirana u popularnoj Java library Log4j2. Ova ranjivost može uzrokovati izvršavanje RCE (Remote Code Execution) napada.

Fortinet je na svojim stranicama objavio i kako se zaštiti od ove ranjivosti. Za svoje sustave kreirao je zapise koji blokiraju izvršavanje ove ranjivosti. Primjenom zapisa Fortinet uređaji (FortiGate, FortiWeb, FortiADC, FortiProxy) će zaštititi vaše mreže i sustave od pokretanja ove ranjivosti, sve dok ne uklonite tu ranjivost na vašim sustavima koji potencijalno mogu biti zahvaćeni.

Više o svemu ovome:

https://www.fortiguard.com/outbreak-alert/log4j2-vulnerability

Što se tiče svih sigurnosnih problema i ranjivosti koje je FortiGuard labs otkrio na svojim ali i na ostalim ne-Fortinet uređajima predlažemo Vam da redovito posjećujete Fortinet PSIRT i Outbreak Alert stranice dostupne na:

https://www.fortiguard.com/psirt/

https://www.fortiguard.com/outbreak-alert

I ne zaboravite promijenite default postavku za sve ove zapise na block. Jer kao što smo i do sada objašnjavali prvih 7 dana je default postavke monitor.