Problem
- Ochrona przed atakami sieciowymi w aplikacjach ESET blokuje próby ataków
Szczegóły
Kliknij, aby rozwinąć
10 grudnia 2021 r. firma ESET rozpoczęła badania nad luką w zabezpieczeniach narzędzia Log4j 2 (CVE-2021-44228). Luka ta może umożliwić atakującemu zdalne wykonanie kodu.
Więcej informacji na temat tej luki można znaleźć w artykule WeLiveSecurity.
- Działania zapobiegawcze: Postępuj zgodnie z instrukcjami zawartymi w artykule WeLiveSecurity „Luka w zabezpieczeniach Log4Shell: co wiemy do tej pory”.
- Użytkownicy ESET Secure Authentication On-Prem: Zaktualizuj oprogramowanie do wersji ESA On-Prem 3.0.40 lub nowszej albo ręcznie zaktualizuj swoją instancję Elasticsearch.
- Użytkownicy ESET Inspect: Dodaj reguły wykrywania w ESET Inspect w celu wykrywania Log4j 2.
Rozwiązanie
Funkcja Network Attack Protection w aplikacjach ESET blokuje próby ataków
Od 11 grudnia 2021 r. funkcja ochrony przed atakami sieciowymi w aplikacjach zabezpieczających ESET dla systemu Windows została zaktualizowana w celu wykrywania exploitów wykorzystujących tę lukę. Firma ESET blokuje próby ataków od godziny 14:24 czasu środkowoeuropejskiego (CET) tego samego dnia.
Następujące aplikacje firmy ESET są w stanie wykrywać i blokować potencjalne ataki na system lub sieć użytkownika:
- Aplikacje dla firm: ESET Endpoint Antivirus, ESET Endpoint Security oraz wszystkie aplikacje z serii ESET Server Security.
- Aplikacje dla użytkowników domowych i małych biur: ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate oraz ESET Small Business Security.
