{"id":17335,"date":"2022-01-10T08:00:00","date_gmt":"2022-01-10T10:00:00","guid":{"rendered":"https:\/\/www.meupositivo.com.br\/doseujeito\/?p=17335"},"modified":"2022-02-14T18:54:04","modified_gmt":"2022-02-14T20:54:04","slug":"log4j-o-que-falha-de-seguranca","status":"publish","type":"post","link":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/","title":{"rendered":"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a"},"content":{"rendered":"\n

O Alibaba, uma das maiores empresas de e-commerce do mundo, descobriu em novembro do ano passado uma vulnerabilidade na biblioteca<\/a> de registro do Log4j do Apache, um dos servidores web mais utilizados no mundo.<\/p>\n\n\n\n

Batizada de Log4Shell, a falha abre lacunas nos c\u00f3digos de softwares utilizados em servi\u00e7os em nuvem e programas corporativos, fazendo com que praticamente qualquer computador<\/a>, seja ele de uso pessoal, de grandes empresas e at\u00e9 mesmo de governos, que possuam o Apache esteja vulner\u00e1vel.<\/p>\n\n\n\n

Atrav\u00e9s da Log4Shell, hackers e criminosos conseguem ter acesso a estes computadores, podendo realizar diversas a\u00e7\u00f5es como roubo ou apagamento de dados, instala\u00e7\u00e3o de malwares e divulga\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais.<\/p>\n\n\n\n

\"\"\/<\/figure><\/div>\n\n\n\n

Mesmo que voc\u00ea n\u00e3o seja um profissional da TI ou outra \u00e1rea que envolva inform\u00e1tica ou seguran\u00e7a<\/a> de dados, vale a pena ter conhecimento sobre este problema, pois ele tem sido classificado com uma das vulnerabilidades com maior potencial de risco j\u00e1 identificadas. Por isso, criamos este artigo para te explicar como a Log4Shell opera e como se proteger dela.<\/p>\n\n\n\n

Entenda o que \u00e9 Apache e Log4j<\/h2>\n\n\n\n

O software Apache \u00e9 um programa escrito na linguagem Java, criado para registrar as atividades dos usu\u00e1rios em seus computadores. Ao longo dos anos, ele se tornou muito popular entre os desenvolvedores de softwares comerciais, podendo ser usado nos principais sistemas operacionais do mercado: Windows<\/a>, Linux e MacOS.<\/p>\n\n\n\n

A Log4j atua como uma biblioteca do Apache, ajudando os desenvolvedores a guardar os registros de intera\u00e7\u00f5es, realizar o envio de informa\u00e7\u00f5es<\/a>, processamento de dados e resultados de uma a\u00e7\u00e3o \u2013 processo chamado pelos profissionais da \u00e1rea de logging.<\/p>\n\n\n\n

Atrav\u00e9s do logging, \u00e9 poss\u00edvel guardar esses registros para analisar o comportamento de uma determinada aplica\u00e7\u00e3o ou mudan\u00e7a feita em um programa. Dessa forma, a Log4j tem sido um dos recursos mais usados em aplica\u00e7\u00f5es Java, que s\u00e3o amplamente usadas em todo o mundo.<\/p>\n\n\n\n

Infelizmente, uma falha na Log4j resultou no Log4Shell, que pode se tornar uma grande arma nas m\u00e3os de hackers<\/a> e grupos cibercriminosos.<\/p>\n\n\n\n

Como a Log4Shell ocorre e quais seus riscos<\/h2>\n\n\n\n

Atrav\u00e9s da Log4Shell, um hacker pode inserir c\u00f3digos ativos no processo de registro, que informam ao servidor que a armazena o software para ele executar os comandos que o hacker deseja. Por isso essa vulnerabilidade tem sido classificada como extremamente cr\u00edtica e perigosa.<\/p>\n\n\n\n

A vulnerabilidade permite a execu\u00e7\u00e3o remota de c\u00f3digos<\/a> n\u00e3o autenticados e \u00e9 disparada quando uma string criada pelo invasor \u00e9 processada. Ela ent\u00e3o faz com que o processo explorado chegue ao programa ou software e execute comandos<\/p>\n\n\n\n

Dessa forma, ao explorar a falha, um invasor pode controlar uma m\u00e1quina a dist\u00e2ncia, como se estivesse em frente ao dispositivo . Em entrevista \u00e0 Reuters, o presidente-executivo da Tenable, Amit Yoran, afirmou que a Log4Shell \u00e9 a vulnerabilidade mais cr\u00edtica da \u00faltima d\u00e9cada.<\/p>\n\n\n\n

J\u00e1 o pesquisador de ciberseguran\u00e7a<\/a> da SentinelOne, Juan Andres Guerrero-Saade, disse que a Log4Shell seria um \u201cpesadelo e que praticamente n\u00e3o h\u00e1 forma de se preparar para ela\u201d.<\/p>\n\n\n\n

\"log4j-o-que-falha-de-seguranca\"<\/figure><\/div>\n\n\n\n

Como se prevenir da Log4Shell<\/h2>\n\n\n\n

Ficou assustado em rela\u00e7\u00e3o a Log4Shell? Apesar de ser necess\u00e1rio alguns cuidados, especialmente se voc\u00ea ou sua empresa utilizam programas com linguagem Java, n\u00e3o \u00e9 preciso ficar em p\u00e2nico. Temos duas boas not\u00edcias para lhe dar.<\/p>\n\n\n\n

A primeira, \u00e9 que at\u00e9 o momento, nenhum grande incidente envolvendo essa vulnerabilidade foi reportado publicamente. Uma explora\u00e7\u00e3o envolvendo a Log4Shell foi encontrada no popular jogo<\/a> Minecraft, onde alguns jogadores usavam a falha para conseguir executar programas nos computadores de outros jogadores.<\/p>\n\n\n\n

Por\u00e9m, a Microsoft lan\u00e7ou uma atualiza\u00e7\u00e3o do jogo que promete oferecer total prote\u00e7\u00e3o para os usu\u00e1rios em rela\u00e7\u00e3o a Log4Shell. A segunda boa not\u00edcia \u00e9 que a Apache tamb\u00e9m divulgou um suposto concerto para a vulnerabilidade, mas profissionais da \u00e1rea ressaltam que ainda levar\u00e1 tempo para identificar os defeitos e remov\u00ea-los completamente.<\/p>\n\n\n\n

Para baixar o patch disponibilizado pela Apache com a corre\u00e7\u00e3o dessa vulnerabilidade basta clicar aqui<\/a>. Com ela, voc\u00ea pode ter uma maior garantia que as suas informa\u00e7\u00f5es pessoais e profissionais n\u00e3o estar\u00e3o \u00e0 merc\u00ea de invasores, que ainda podem inserir malwares ou outros programas que sequestra seus dados ou realize atividades no seu PC sem o seu consentimento.<\/p>\n\n\n\n

\"\"\/<\/figure><\/div>\n\n\n\n

Gostou deste artigo e quer receber outras dicas de como aumentar a sua prote\u00e7\u00e3o na internet? Basta dar uma olhada nos demais conte\u00fados do nosso blog<\/a>. Temos tamb\u00e9m diversos tutoriais e artigos informativos que podem te deixar a par de tudo o que est\u00e1 acontecendo no mundo da inform\u00e1tica e tecnologia<\/a>.<\/p>\n\n\n\n

Links:<\/strong> Oficina da Net<\/a>, G1<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

O Alibaba, uma das maiores empresas de e-commerce do mundo, descobriu em novembro do ano passado uma vulnerabilidade na biblioteca de registro do Log4j do Apache, um dos servidores web mais utilizados no mundo. Batizada de Log4Shell, a falha abre lacunas nos c\u00f3digos de softwares utilizados em servi\u00e7os em nuvem e programas corporativos, fazendo com […]<\/p>\n

<\/div>\n","protected":false},"author":8,"featured_media":17337,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5,971],"tags":[1121,1123,86,1122,10],"yoast_head":"\nLog4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a - Positivo do seu jeito<\/title>\n<meta name=\"description\" content=\"A Log4 Shell tem sido classifcada como uma das vulnerabilidades com maior risco dos \u00faltimos anos. Saiba como funciona a falha da Log4j e como se prevenir.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a - Positivo do seu jeito\" \/>\n<meta property=\"og:description\" content=\"A Log4 Shell tem sido classifcada como uma das vulnerabilidades com maior risco dos \u00faltimos anos. Saiba como funciona a falha da Log4j e como se prevenir.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/\" \/>\n<meta property=\"og:site_name\" content=\"Positivo do seu jeito\" \/>\n<meta property=\"article:published_time\" content=\"2022-01-10T10:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-02-14T20:54:04+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/www.meupositivo.com.br\/doseujeito\/wp-content\/uploads\/2022\/01\/Log4j-o-que-e-e-por-que-se-preocupar-com-essa-falha-de-seguranca-capa.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"738\" \/>\n\t<meta property=\"og:image:height\" content=\"455\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Rotelok\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/#website\",\"url\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/\",\"name\":\"Positivo do seu jeito\",\"description\":\"O blog Positivo do Seu Jeito traz dicas e conte\u00fados exclusivos para deixar voc\u00ea conectado no mundo da internet e tecnologia. Acesse e confira!\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#primaryimage\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-content\/uploads\/2022\/01\/Log4j-o-que-e-e-por-que-se-preocupar-com-essa-falha-de-seguranca-capa.jpg\",\"contentUrl\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-content\/uploads\/2022\/01\/Log4j-o-que-e-e-por-que-se-preocupar-com-essa-falha-de-seguranca-capa.jpg\",\"width\":738,\"height\":455,\"caption\":\"log4j-o-que-falha-de-seguranca\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#webpage\",\"url\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/\",\"name\":\"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a - Positivo do seu jeito\",\"isPartOf\":{\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#primaryimage\"},\"datePublished\":\"2022-01-10T10:00:00+00:00\",\"dateModified\":\"2022-02-14T20:54:04+00:00\",\"author\":{\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/#\/schema\/person\/a8365b36ddf1c7037a63220ce669d75b\"},\"description\":\"A Log4 Shell tem sido classifcada como uma das vulnerabilidades com maior risco dos \u00faltimos anos. Saiba como funciona a falha da Log4j e como se prevenir.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a\"}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/#\/schema\/person\/a8365b36ddf1c7037a63220ce669d75b\",\"name\":\"Rotelok\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/#personlogo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/254a458204fe931e3fd978cb212a3780?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/254a458204fe931e3fd978cb212a3780?s=96&d=mm&r=g\",\"caption\":\"Rotelok\"},\"url\":\"https:\/\/www.meupositivo.com.br\/doseujeito\/author\/nerdweb_rotelok\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a - Positivo do seu jeito","description":"A Log4 Shell tem sido classifcada como uma das vulnerabilidades com maior risco dos \u00faltimos anos. Saiba como funciona a falha da Log4j e como se prevenir.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/","og_locale":"pt_BR","og_type":"article","og_title":"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a - Positivo do seu jeito","og_description":"A Log4 Shell tem sido classifcada como uma das vulnerabilidades com maior risco dos \u00faltimos anos. Saiba como funciona a falha da Log4j e como se prevenir.","og_url":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/","og_site_name":"Positivo do seu jeito","article_published_time":"2022-01-10T10:00:00+00:00","article_modified_time":"2022-02-14T20:54:04+00:00","og_image":[{"width":738,"height":455,"url":"http:\/\/www.meupositivo.com.br\/doseujeito\/wp-content\/uploads\/2022\/01\/Log4j-o-que-e-e-por-que-se-preocupar-com-essa-falha-de-seguranca-capa.jpg","type":"image\/jpeg"}],"twitter_card":"summary","twitter_misc":{"Escrito por":"Rotelok","Est. tempo de leitura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebSite","@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/#website","url":"https:\/\/www.meupositivo.com.br\/doseujeito\/","name":"Positivo do seu jeito","description":"O blog Positivo do Seu Jeito traz dicas e conte\u00fados exclusivos para deixar voc\u00ea conectado no mundo da internet e tecnologia. Acesse e confira!","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.meupositivo.com.br\/doseujeito\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"ImageObject","@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#primaryimage","inLanguage":"pt-BR","url":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-content\/uploads\/2022\/01\/Log4j-o-que-e-e-por-que-se-preocupar-com-essa-falha-de-seguranca-capa.jpg","contentUrl":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-content\/uploads\/2022\/01\/Log4j-o-que-e-e-por-que-se-preocupar-com-essa-falha-de-seguranca-capa.jpg","width":738,"height":455,"caption":"log4j-o-que-falha-de-seguranca"},{"@type":"WebPage","@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#webpage","url":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/","name":"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a - Positivo do seu jeito","isPartOf":{"@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#primaryimage"},"datePublished":"2022-01-10T10:00:00+00:00","dateModified":"2022-02-14T20:54:04+00:00","author":{"@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/#\/schema\/person\/a8365b36ddf1c7037a63220ce669d75b"},"description":"A Log4 Shell tem sido classifcada como uma das vulnerabilidades com maior risco dos \u00faltimos anos. Saiba como funciona a falha da Log4j e como se prevenir.","breadcrumb":{"@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/tecnologia\/log4j-o-que-falha-de-seguranca\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Log4j: o que \u00e9 e por que se preocupar com essa falha de seguran\u00e7a"}]},{"@type":"Person","@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/#\/schema\/person\/a8365b36ddf1c7037a63220ce669d75b","name":"Rotelok","image":{"@type":"ImageObject","@id":"https:\/\/www.meupositivo.com.br\/doseujeito\/#personlogo","inLanguage":"pt-BR","url":"https:\/\/secure.gravatar.com\/avatar\/254a458204fe931e3fd978cb212a3780?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/254a458204fe931e3fd978cb212a3780?s=96&d=mm&r=g","caption":"Rotelok"},"url":"https:\/\/www.meupositivo.com.br\/doseujeito\/author\/nerdweb_rotelok\/"}]}},"_links":{"self":[{"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/posts\/17335"}],"collection":[{"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/comments?post=17335"}],"version-history":[{"count":2,"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/posts\/17335\/revisions"}],"predecessor-version":[{"id":17339,"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/posts\/17335\/revisions\/17339"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/media\/17337"}],"wp:attachment":[{"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/media?parent=17335"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/categories?post=17335"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/doseujeito\/wp-json\/wp\/v2\/tags?post=17335"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}