מייקראָסאָפֿט האט דערהייַנטיקט עטלעכע דעפענדער פיקסיז קעגן די לעצטע Log4j וואַלנעראַביליטי. צווישן אנדערע זאכן, די דערהייַנטיקונגען ינשור אַז קאָמפּאַניעס ידענטיפיצירן און סאָלווע די Log4j וואַלנעראַביליטיז מער געשווינד.
ספּאַסיפיקלי, דער טעק ריז האט ראָולד דערהייַנטיקונגען פֿאַר זיין לעצטנס ראָולד אויס Defender פֿאַר קאַנטיינערז און Microsoft 365 Defender סאַלושאַנז. צווישן אנדערע זאכן, די דערהייַנטיקונגען לאָזן דעפענדער פֿאַר קאַנטיינערז צו אַנטדעקן קאַנטיינער בילדער וואָס זענען שפּירעוודיק צו די ישוז אין Log4j.
Log4j דערהייַנטיקן דעפענדער פֿאַר קאַנטיינערז
Defender for Containers איצט דיסקאַווערז בילדער קאַמפּראַמייזד דורך Log4j ס דריי וואַלנעראַביליטיז וואָס לאָזן דורכפירונג פון ווייַט קאָד. די בילדער פון די קאַנטיינערז זענען איצט אויטאָמאַטיש scanניד פֿאַר די וואַלנעראַביליטיז ווען פּושט צו אַ Azure קאַנטיינער רעגיסטרי, ווען פּולד פֿון אַ Azure קאַנטיינער רעגיסטרי, און ווען פליסנדיק אויף אַ Kubernetes קנויל. די לעצטע scanס זענען געמאכט מעגלעך, צווישן אנדערע, דורך טעכנאָלאָגיע פון זיכערהייט מומכע Qualys.
מייקראָסאָפֿט ס זיכערהייט לייזונג שטיצט פאַרשידן Kubernetes קלאַסטערז, אַרייַנגערעכנט די Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service on Azure Stack HCI, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (ווערסיע 4.6 אָדער העכער) , VMware Tanzu Kubernetes Grid און Rancher Kubernetes Engine.
דערהייַנטיקן פֿאַר Microsoft 365 Defender
די דערהייַנטיקונגען קעגן די Log4j וואַלנעראַביליטיז פֿאַר Microsoft 365 Defender איצט צושטעלן אַ סאָרט פון דאַשבאָרד וואָס רשימות טרעץ און פּאָטענציעל וואַלנעראַביליטיז צו Log4j. דורך דעם דאַשבאָרד, קאָמפּאַניעס קענען ידענטיפיצירן און אַדרעס די טרעץ אין טעקעס, ווייכווארג און דעוויסעס.
די איצט צוגעלייגט פאַנגקשאַנאַליטי שטיצט Windows, Windows סערווער און לינוקס. די לעצטע שטיצן ריקווייערז די סוף ניצערס צו דערהייַנטיקן צו ווערסיע 101.52.57 אָדער שפּעטער פון די Microsoft Defender פֿאַר ענדפּאָינט לינוקס קליענט.
אין אַדישאַן, Microsoft 365 Defender האט צוגעלייגט נאָך גייעג קייפּאַבילאַטיז וואָס דיטעקט Log4j ישוז. דער טעק ריז איז אויך דערהייַנטיקט זיין ווערסיע פֿאַר macOS. דאס וועט זיין ראָולד אויס באַלד.
אנדערע מייקראָסאָפֿט פּראָדוקטן
די דעפענדער פֿאַר קאַנטיינער און מיקראָסאָפט 365 דעפענדער דערהייַנטיקונגען זענען טייל פון קייפל דערהייַנטיקונגען צו מייקראָסאָפֿט סאַלושאַנז וואָס דער טעק ריז איז איצט געמאכט. טראַכטן פון סאַלושאַנז אַזאַ ווי Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM און Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender פֿאַר Cloud און Microsoft Defender פֿאַר IoT.