Проблема
- Защита от сетевых атак в приложениях ESET блокирует попытки атак
Подробности
Нажмите, чтобы развернуть
10 декабря 2021 года компания ESET приступила к исследованию уязвимости в утилите Log4j 2 (CVE-2021-44228). Эта уязвимость может позволить злоумышленнику удаленно выполнить код.
Для получения дополнительной информации об уязвимости ознакомьтесь со статьёй на сайте WeLiveSecurity.
- Меры по снижению риска: следуйте инструкциям, приведенным в статье WeLiveSecurity «Уязвимость Log4Shell: что известно на данный момент».
- Пользователи ESET Secure Authentication On-Prem: Обновите ESA On-Prem до версии 3.0.40 или более поздней либо вручную обновите свой экземпляр Elasticsearch.
- Пользователи ESET Inspect: Добавьте правила обнаружения в ESET Inspect для обнаружения Log4j 2.
Решение
Функция «Защита от сетевых атак» в приложениях ESET блокирует попытки атак
По состоянию на 11 декабря 2021 года функция «Защита от сетевых атак» в приложениях ESET для Windows была обновлена для обнаружения эксплойтов, использующих данную уязвимость. ESET блокирует попытки атак с 14:24 по центральноевропейскому времени (CET) того же дня.
Следующие приложения ESET способны обнаруживать и блокировать потенциальные атаки на вашу систему или сеть:
- Приложения для бизнеса: ESET Endpoint Antivirus, ESET Endpoint Security и все приложения ESET Server Security.
- Приложения для домашнего использования и малых офисов: ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate и ESET Small Business Security.
