[Suporte ao telefone]
Voz do Bispo: Os hackers que sequestraram os dados da minha emissora de TV irão para o inferno!
Voz do Bispo: Você sabe como é o inferno?!
[Suporte olha para a placa na parede onde está escrito “Departamento de TI”]
Suporte [responde ao telefone]: Eu faço uma ideia.
Suporte [acompanhado do Estagiário, informa ao Gerente]: Os hackers que sequestraram os dados da emissora de TV, nossa cliente, estão exigindo um resgate milionário.
Gerente [entregando folha de papel ao Suporte]: Estou ciente. Ofereça aos sequestradores essa contraproposta feita pelo bispo.
Suporte [abismado]: Você quer que eu ofereça uma escritura de um terreno no céu?!?
Estagiário: Vai ser uma perda de tempo!
Estagiário: Hackers não vão para o céu!
[Suporte tem um mini-infarto]
Suporte [falando com o Estagiário]: Tomaram o controle do nosso servidor!
Estagiário: Vou chamar um exorcista!
Suporte: Você não entendeu! O servidor foi invadido! E aposto que foi por causa da falha no Log Apache!
Estagiário [com o telefone na mão]: Então nesse caso é melhor ligar para um xamã!
A vulnerabilidade Log4Shell
Considerado por muitos como uma das maiores – se não a maior – falha de segurança da era da computação moderna, a vulnerabilidade encontrada na biblioteca do Apache Log4j tem causado bastante apreensão. E se você não está preocupado, deveria estar.
A ESET convocou dois de seus especialistas para explicar, no webinar que será realizado no dia 06/04, o que é a falha Log4Shell, qual o seu impacto e como detectar as tentativas de exploração dessa vulnerabilidade.