Żądny wiedzy? Wbijaj na Mega Sekurak Hacking Party w maju! -30% z kodem: majearly

log4shell (podatność w bibliotece log4j) – zapisz się na pokaz na żywo. Jak się załatać? Jak działają exploity? Co nie chroni przed atakiem?

14 grudnia 2021, 11:53 | W biegu | komentarze 4

Prawdopodobnie słyszeliście już o krytycznej podatności log4shell.

  • O co chodzi z podatnością? Jakie są możliwe skutki wykorzystania?
  • Jak wyglądają różne warianty ataków na tę lukę [pokazy na żywo]
  • Czy nowa wersja Javy chroni przed atakami?
  • Właśnie wyszła kolejna aktualizacja log4j – 2.16.0 – czy poprzednia nie łatała wszystkich problemów?
  • Czy da się skutecznie zablokować podatność na WAF-ie ?
  • Jak może wyglądać łatanie?

Zapisz się na live stream od sekuraka – 20.12.2021, 13:00
Prowadzący: Michał Sajdak

https://sklep.sekurak.pl/event/view?id=95

Z kodem rabatowym sekurak-edu zapisujesz się bezpłatnie (każdy otrzyma również zapis filmowy). Rozważ też opcjonalny zakup biletu o nazwie wspieram sekuraka :)

Jeśli macie dodatkowe pytania, który powinny być poruszone na wydarzeniu – piszcie w komentarzach.

~Michał Sajdak

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. Linux

    Właśnie wyszła kolejna aktualizacja log4j – 2.16.0 – czy poprzednia nie łatała wszystkich problemów?

    Aktualizacja wyszła wczoraj a nie właśnie :
    2.16.0/ 2021-12-13 17:03
    Zobaczcie sami na serwerach :
    https://downloads.apache.org/logging/log4j/

    Odpowiedz
  2. yyyyy

    Kod rabatowy nie działa

    Odpowiedz

Odpowiedz na Michał