Log4j-Lücke: Cypberpoligon kann starten

Ikonoklast, Dienstag, 14.12.2021, 07:53 vor 1678 Tagen 5491 Views

Hallo Forum,

ich weiß nicht, ob ihr die Log4j-Lücke mitbekommen habt!? Diese hätte das Potential bei einem Angriff auf die Serverstruktur für/der Lieferketten ein verherendes Zerstörungspotential zu entfalten.

Log4j ist eine Java-Bibliothek die in vielen (Server-) Anwendungen steckt, die Lücke ist so garvierend, dass eine Schadcodeausführung im betroffenen System möglich ist. Es gibt mittlerweile gepatchte Versionen, aber ein einspielen der gepatchten Version ist teilweise nicht möglich, da sich die Bibliothek in (propritärer) Software befindet, bzw. gar nicht bekannt ist, dass die Programmierer Log4j in ihre Software mitaufgenommen haben.
Heise hat eine gute Zusammenfassung der Problematik.

Es gibt mittlerweile mehrere Listen, in denen verwundbare Dienste, Webseiten, Softwareprodukte etc. aufgelistet werden. Beim durchscrollen der Listen entdeckt man viele Hochkaräter der Tech-Branche.

Die kürzere Liste enthält folgende Hersteller:

  • Manufacturer/Component Notes Verified
  • Apple TRUE
  • Tencent TRUE
  • Steam TRUE
  • Twitter TRUE
  • Baidu TRUE
  • DIDI TRUE
  • JD TRUE
  • NetEase TRUE
  • CloudFlare TRUE
  • Amazon TRUE
  • Tesla TRUE
  • Apache Solr TRUE
  • Apache Druid TRUE
  • Apache Flink FALSE
  • Apache Struts2 TRUE
  • flume FALSE
  • dubbo FALSE
  • IBM Qradar SIEM TRUE
  • PaloAlto Panorama TRUE
  • Redis FALSE
  • logstash FALSE
  • ElasticSearch TRUE
  • kafka FALSE
  • ghidra TRUE
  • ghidra server TRUE
  • Minecraft TRUE
  • PulseSecure TRUE
  • UniFi TRUE
  • VMWare TRUE
  • Blender TRUE
  • Google TRUE
  • Webex TRUE
  • LinkedIn TRUE
  • VMWarevCenter TRUE
  • Speed camera LOL TRUE


Nun ist es ja so, dass auf Event 201 Cyberpoligon folgen könnte. Mit dieser Lücke hält man ein "Werkzeug" in der Hand, dass mindestens so schlimm wie Heartbleed ist.

Nicht, dass sich die selbsterfüllende Prophezeihung von Cyperpoligon schon jetzt in einem von Mangel geprägten wirtschaftlichen Umfeld erfüllen wird... [[zwinker]]

P. S. Wie von @Ashitaka vorausgesagt, mehren sich nun die Meldungen zum LKW-Fahrermangel...

Wunderbare Welt – Ich bin sehr besorgt!

der_Chris @, Nördl. Ruhrgebiet, Dienstag, 14.12.2021, 12:01 vor 1678 Tagen @ Ikonoklast 4202 Views

Die Themen vom Morgen:

  • Umgang mit der Testpflicht als Angestellter
  • Log4j Lücke: Cyberpolygon kann starten
  • Großhandelspreise steigen um 16,6%
  • Impfpflicht im Gesundheitswesen und Fragen zur Abwicklung
  • MMnews: Gaspreise explodieren / Thüringen will Geoblocker für Telegram
  • N-TV: Coronaleugner bauen Parallelwelt auf


und so weiter und so weiter und so weiter und so weiter und so weiter

Ihr merkt schon, wohin die Reise geht, oder?

Mich erstaunt, dass ein Großteil der Verschwörungsmythen wahr geworden sind. Mich erstaunt, dass immer noch ein Großteil der Bevölkerung partout nicht wahrnehmen kann, was vor unseren Augen passiert.

Auch hier im Gelben bin ich erstaunt, dass viele der Mitschreiber, die ich durchaus als kluge Köpfe einordnen möchte, den Wald vor lauter Bäumen nicht sehen.

Ich mach daher heute mal einen auf Diogenes Lampe und werde mich sehr weit mit meinen 2m Körpergröße aus dem Fenster lehnen und hoffe, dass der ein oder andere hier mich an den Beinen hält, um nicht hinaus zu stürzen.

Zu CumExOle habe ich eine Wellenlänge. Ich kenne diese Typen aus meiner beruflichen Vergangenheit und stelle fest: Brandgefährlicher, skrupelloser Mensch.

Seine Aussagen verhöhnen den Bürger und zwischen den Zeilen ist klar herauszulesen, dass er gewillt ist den Hardliner zu geben, der er im Übrigen auch ist.

Dieser Mensch wird nicht davor zurückschrecken, Deutschland dem Erdboden gleich zu machen und alle Handlungen der Ampelkoalition zielen ausschließlich darauf ab. Es gibt keine Anzeichen dafür, dass die Ampel (ich vermeide den Ausdruck Regierung, denn rd. 10 Millionen Gesunde scheinen nicht gewillt zu sein, sich von denen Regieren zu lassen), einlenkt und Vernunft walten lässt.

Es ist eine Farce, einen Bundeswehrgeneral, der seit Jahren Planspiele für den Einsatz im Innern entwickelt hat und damit sämtliche Szenarien einer Demokratiekrise (die wir zweifelsfrei vorliegen haben) im Stande ist, militärisch auszutragen, als Stabschef einer Coschissma-Initiative vorzustellen.

Nein Freunde, hier werden massive, militärische Eingriffe vorbereitet, an deren Spitze die Durchsetzung des Führerbefehls steht: Durchsetzung der generellen Impfpflicht, Bewachung und Verteidigung der Infrastruktur, Niederschlagen von Aufständen.

Ich habe bis dato von keinem Koalitionär ein versöhnliches Wort vernommen. Ein Zugeständnis an kritische Demokraten ist nicht zu erkennen, selbst ein Signal der Gesprächsbereitschaft ist nicht erkennbar. Sämtliche Rhetorik läuft auf eine Eskalation hinaus. Die Trommel der radikalen und gewaltausübenden Staatsmacht wird sowohl vom Strobl, als auch Kretschmer donnernd geschlagen.

Hat es je den Versuch gegeben, ernsthafte Kritiker an einen Tisch zu holen?

Hat es Sondersendungen, Gesprächsrunden gegeben, in denen über medizinische Alternativen diskutiert wurde?

Wann habt ihr zum letzten mal eine Gesprächsrunde gesehen, in der ehrlich, wahrhaftig und ergebnisoffen differenzierte Meinungen ausgetauscht wurden?

Es kann doch verdammt noch mal nicht so schwer sein, aus den letzten 1,5 Jahren die Essenz heraus zu destillieren.

Hier läuft ein Film ab, der mit freiheitlich demokratischer Grundordnung soviel zu tun hat, wie die Sezierung eines Regenwurm im Sandkasten des Kindergartens mit einer Herztransplantation.

Viele mahnende Stimmen vorm 26.09. haben eindringlich davor gewarnt, diese Ampel mit einem Regierungsauftrag auszustatten. Ein Kabinett aus Dummen, charakterlosen Trojanern, infamen Lügnern, uneinsichtigen Narren und gepolt auf die Umsetzung der Agenda Klimaneutral und Pandemiebekämpfung.

Aber allen gleich ist eine unnachgiebige Versessenheit, „es dem Bürger zu zeigen“.

„Es gibt in meiner Regierung keine roten Linien, bei dem, was alles getan werden muss.“ Dieser Satz ist an Widerwärtigkeit, Menschenverachtung und Demokratiefeindlichkeit kaum zu überbieten und sollte alle Menschen in diesem Land aufschrecken.

Ich wiederhole mich: CumExOle wird es in Kauf nehmen, Deutschland mit allen Mitteln einem noch uns unbekannten Status zuzuführen.

Der demokratische Bürger ist dabei ein kalkulierter Kollateralschaden.

Die Ampel ist in den Krieg gegen die eigenen Bürger gezogen, das Schlachtfeld wurde unter Merkel bereits vorbereitet. Im Krieg sind Lügen, Täuschungen und Irritationen das probate Mittel, den Feind (also uns!) zu verwirren, unsere Kräfte in Scheingefechten zu binden.

Natürlich verfügt die Ampel über einen Planungsstab, natürlich wissen DIE, was auf der Straße abgeht. Selbstverständlich liegen alle Pläne in den Schubladen. Es sind tausende Strategen und Taktiker, die den Bürger (Feind…) im Detail kennen und vorhersagen, welche Maßnahme als nächstes umgesetzt werden muss.

Die Ampel bedient sich aller Möglichkeiten, die totalitären Systemen inhärent sind.

Es soll doch bitte niemand mehr glauben, wir hätten es mit Dummköpfen zu tun. Jede Maßnahme, sei sie noch so irre, noch so unglaublich in ihrer fehlenden Logik, folgt dem Weg der Verwirrung des Gegners.

Wir SOLLEN den Eindruck gewinnen, dort würden echte Narren agieren. Lauterbach ist doch nur ein Baustein dieser Operation. Die daraus resultierende kognitive Dissonanz des Einzelnen ist genau das Ziel.

Psychische Verwirrung, gepaart mit Einschränkungen des Volkes lassen DIE glauben, sie könnten das Volk unten halten.

Welche Zahlen können und wollen wir noch glauben? Ob PEI oder RKI, entweder wird die Kenntnis von Kennzahlen schlichtweg abgestritten (wurde nicht erhoben), oder sie sind manipuliert. Könnte es sein, dass die Impfquote eklatant von den verlautbarten 70% abweicht?

„Wenn nötig werden wir auch in der Weihnachtszeit das Parlament einberufen und tätig werden und Maßnahmen festlegen.“

Natürlich, welcher Zeitpunkt wäre besser geeignet, die Schockstrategie fortzuführen? Weihnachten, das Fest der Liebe, der Ehrfurcht vor Gottes Schöpferkraft, ein idealer Zeitpunkt, um uns wahren Satanismus zu präsentieren.

Alle Aussagen, die in den letzten 1,5 Jahren rund um diese Operation getätigt wurden, sollten uns unter diesem Aspekt durch die Hirnwindungen gehen. Hammer and Dance, Druck und Loslassen.

Es ist ein von Grund auf perfides Spiel, was offensichtlich von einer Vielzahl unserer Mitmenschen nicht hinreichend erkannt wird.

Ich möchte den ganzen Wahnsinn nicht hier runterschreiben, das beständige Lügen und Umbiegen der Informationen, der Verkauf dieser als Tatsachen, als die alleinige Wahrheit müssen doch alle Bürger wachrütteln.

Mein Szenario für die nächsten 10 Wochen:

  • Verabschiedung der generellen Impfpflicht möglicherweise noch in 2021
  • Internetausfall über mehrere Tage
  • Im Januar Stromausfälle, regional begrenzt aber dennoch weitflächig
  • Rationierung von Treibstoff und Lebensmitteln
  • Direkte Bürgerlenkung durch Militär auf den Straßen
  • Rasche und starke Radikalisierung der Maßnahmenkritiker
  • Anschläge auf die Infrastruktur (Bahn, Stromverteilung, öffentl. Einrichtungen)


Es mag sein, dass sich mein Blick auf die Wirklichkeit aus meiner Realität heraus trübt, meine berufliche Tätigkeit der vergangenen 35 Jahre, und die daraus resultierende Vernetzung deutschlandweit, von Flensburg bis München, von Münster bis nach Berlin, lassen für mich den Schluss zu, dass wir vor einer gehörigen Katastrophe stehen.

Und Nein, der Deutsche zieht keine Fahrkarte und er wird auch Demonstrieren, wenn Rasen betreten verboten auf dem Schild steht.

Die Vorbereitung für einen militärischen Einsatz, für die „harte Hand“ laufen medial bereits und die Drehzahl wird erhöht.

Es sind nicht so sehr die direkten Aufrufe der mittlerweile panisch agierenden Landesfürsten alá Sachsen oder Baden-Württemberg, es ist das (noch) leise Zischeln zwischen den Zeilen, was Unheilvolles ankündigt.

Mir bereitet dabei die größte Sorge, dass es derzeit keine Stimme der Deeskalation gibt.

Versöhnliche Worte sind 10 Tage vorm heiligen Abend Mangelware. „Wird nicht gut enden das Ganze“ schrieb gestern day-trader.

Es steht zu befürchten, dass „nicht gut enden“ eine deutliche Verharmlosung der kommenden Wirklichkeit ist.

Wir sollten uns auf das Schlimmste gefasst machen. Bundeswehr und Polizei stehen möglicherweise einigen Millionen Bürgern gegenüber, die ebenso wenig bereit sein werden, einen Schritt zurück zu weichen und deren einzige Möglichkeit zur Durchsetzung ihrer Forderung der Weg des Terrors sein wird.

Halleluja und frohe Weihnachten..

[[trost]]
Ich möchte die Präventionsfachkraft aller Deutschen sein, auch der Ungeimpften!

--
Gruß
Der_Chris

Verhaltensregeln gegenüber deutschen Politkern:
*Verachten* Auslachen* Verhöhnen* Ignorieren*
Und niemals Aufmerksamkeit schenken!

Neue Normalität. Ich teile deine Sorge.

Eugen A. Tagpfau @, Dienstag, 14.12.2021, 14:16 vor 1678 Tagen @ der_Chris 3146 Views

Als am Freitag den 5. November, einen Tag vor einer angekündigten Großdemo, Alexander Schallenberg (damals nach Kurz kurz Kanzlerdarsteller in Österreich) ohne Argumente, ohne Empatie, ohne Vorankündigung mit patziger Arroganz verkündete: "Wenn ihr nicht freiwillig zum Spritzen kommt dann zwing ich euch."

da wurde mir klar, im Drehbuch steht jetzt: Eskalation

Und immer stellt sich die selbe Frage ...

Otto Lidenbrock, Dienstag, 14.12.2021, 14:21 vor 1678 Tagen @ der_Chris 3180 Views

Ja, die Situation ist katastrophal und beängstigend. Und immer stellt sich die selbe Frage:

Was tun?

Soll ich einfach zuhause bleiben und abwarten, bis sich der Rauch verzogen hat, mich dem Funktionieren des Systems so weit wie möglich entziehen, damit der Sumpf irgendwann ausgetrocknet ist?

Soll ich auf jede Veranstaltung gehen und jeden Spaziergang mitmachen, damit die Regierung sieht, wie viele diese Politik ablehnen?

Soll ich mich auf gepackte Koffer setzen, um kurz vor Toreschluss noch das Land verlassen zu können?

In mir steckt noch viel Energie und Widerstandsgeist. Obwohl meine Vorbereitungen für eine Flucht laufen, unterstütze ich jede Aktion in meiner Umgebung nach Kräften. Wo es mir möglich ist, spreche ich geneigte Mitmenschen an und zeige ihnen Möglichkeiten, sich über Aktionen zu informieren oder sich alternativ über die Situation schlau zu machen. Meinen Konsum habe ich auf das Nötigste reduziert, es gibt dieses Jahr keine Weihnachtsgeschenke und am öffentlichen Leben kann ich als Impffreier sowieso nicht teilnehmen.

Was kann ich noch tun?

Ich kann die Frage auch nicht beantworten. Gehe jetzt aber, gegen eigene Grundsätze verstoßend, zu den Spaziergängen.

Griba @, Dunkeldeutschland, Dienstag, 14.12.2021, 17:09 vor 1678 Tagen @ Otto Lidenbrock 2759 Views

Und ich staune, wen ich da da treffe - auch viele junge Leute, nicht nur längst vergessene "Friedenskämpfer" von ehedem...

--
Beste Grüße

GRIBA

Was mich interessieren würde, ...

Weiner, Dienstag, 14.12.2021, 14:24 vor 1678 Tagen @ Ikonoklast 3301 Views

aber das ist romanhaft und vollkommen spekulativ:

wenn man Bill Gates entführen und ihn vor ein internationales Tribunal stellen würde (wegen Misanthropie ...), könnte er dann bei der öffentlichen Anhörung seinen Programmierern in Redmond mit einem Augenzwinkern oder Grimassenschneiden signalisieren, dass sie weltweit alle Microsoft-Betriebssysteme lahmlegen sollen? Könnte er uns allen also "das Licht" ausschalten? Um damit seine Freilassung von Tribunal zu erpressen. Wäre so ein Ausschalten des Lichtes vielleicht ebenso schlimm wie ein energetischer Blackout, vielleicht sogar noch schlimmer ...

P. S. Wie von @Ashitaka vorausgesagt, mehren sich nun die Meldungen zum LKW-Fahrermangel...

Neulich war ich zum ersten Male seit langem wieder auf der Autobahn. Ich bekam den Eindruck, dass die Logistikbranche mehrheitlich in osteuropäischer, voran polnischer Hand ist. Während dabei die großen Trucks inzwischen einigermaßen diszipliniert zu fahren scheinen, haben die Sprinter offenbar ihr eigenes Regelwerk, das mit der StVO nur geringe Schnittmengen hat. Mag mich aber auch täuschen ...

MfG, Weiner

Würde er dann freigelassen, und die Rechner würden wieder funktionieren,

Eugen A. Tagpfau @, Dienstag, 14.12.2021, 14:50 vor 1678 Tagen @ Weiner 2875 Views

würden wir uns dann an die Bildschirme setzen und unsere Arbeit machen?

Ein Baumwollarbeiter in South Carolina 1802 wäre wohl einen freierer Mensch als wir es wären (sind).

Niemand hat die Absicht, Bill Gates etwas Böses anzutun, ...

paranoia @, Die durchschnittlichste Stadt im Norden, Dienstag, 14.12.2021, 14:58 vor 1678 Tagen @ Weiner 3505 Views

Hallo Weiner,

...schließlich ist er ein mitfühlender Philantrop und hat uns alle gern.

aber das ist romanhaft und vollkommen spekulativ:

wenn man Bill Gates entführen und ihn vor ein internationales Tribunal stellen würde (wegen Misanthropie ...), könnte er dann bei der öffentlichen Anhörung seinen Programmierern in Redmond mit einem Augenzwinkern oder Grimassenschneiden signalisieren, dass sie weltweit alle Microsoft-Betriebssysteme lahmlegen sollen? Könnte er uns allen also "das Licht" ausschalten? Um damit seine Freilassung von Tribunal zu erpressen. Wäre so ein Ausschalten des Lichtes vielleicht ebenso schlimm wie ein energetischer Blackout, vielleicht sogar noch schlimmer ...

Abschalten ginge nur bei verfügbaren Internet-Zugriff.

P. S. Wie von @Ashitaka vorausgesagt, mehren sich nun die Meldungen zum LKW-Fahrermangel...


Neulich war ich zum ersten Male seit langem wieder auf der Autobahn. Ich bekam den Eindruck, dass die Logistikbranche mehrheitlich in osteuropäischer, voran polnischer Hand ist. Während dabei die großen Trucks inzwischen einigermaßen diszipliniert zu fahren scheinen, haben die Sprinter offenbar ihr eigenes Regelwerk, das mit der StVO nur geringe Schnittmengen hat. Mag mich aber auch täuschen ...

Sprinter bewegen sich grundsätzlich wie die Spermien auf dem Weg zum Ei.
Das ist äquivalent zum Stadtverkehr in Paris in der Zeit vor der 30km/h-Bürgermeisterin Hildago.
Sonntagmorgens so um 6:00 konnte man in Paris in den 90-ern schon einmal so Gas geben wie hier:

https://www.youtube.com/watch?v=WJYOMFayruw

--
Ich sage "Ja!" zu Alkohol und Hunden.

Was ist das denn bitteschön für ein geiles Video! mT

day-trader, Dienstag, 14.12.2021, 16:15 vor 1678 Tagen @ paranoia 2938 Views

Danke für diesen cineastischen "Mundwinkel-nach-oben-Zieher"!

--
Best Trade!!!

Der Bug wurde schon laengst geflickt, muss nur eingespielt werden

CalBaer @, Dienstag, 14.12.2021, 19:35 vor 1678 Tagen @ Ikonoklast 2649 Views

Heartbleed hat auch nicht zum Weltuntergang gefuehrt.

Es liegt nur an den Unternehmen, die Sicherheit nicht zu Gunsten der Gewinne zu opfern. Einspielen von Updates und Neustart der Systeme kostet halt ein paar Minuten und man muss Reservekapazitaeten buchen.

--
Ein ueberragender Teil der Oekonomen, Politiker, Banker, Analysten und Journalisten ist einfach unfaehig, Bitcoin richtig zu verstehen, weil es so revolutionaer ist.
Info:
www.tinyurl.com/y97d87xk
www.tinyurl.com/yykr2zv2

Werbung