Vulnerabilidad Log4j - Qué es y por qué es tan peligrosa!!!

[@arnaldocisneros2212]

David: "No les voy a enseñar cómo se hace porque no quiero perder el canal" Also David: "Estos son algunos de los comandos que pueden usar para atacar" Buen video!

[@universoprogramado9516]

jajajaj es verdad tambien me dí cuenta de eso jajaj y estoy fumando hierva -.-

@@universoprogramado9516 tené cuidado hay hierbas que son malas

[@pak3ton]

no es lo mismo un video usando drogas a un video mostrando como se fabrican. no es lo mismo un video mostrando un muerto a un video asesinando. ahi esta la diferencia v:

[@pak3ton]

@@universoprogramado9516 yo tambien estoy fumando hierba y entiendo la diferencia entre usar y enseñar a usar.

[@universoprogramado9516]

Saludos gente yo despertando en este gran lunes

[@el_gol]

No entiendo como no había encontrado este increíble canal antes. Excelente material.

[@jaimeagomezg1]

Excelente como siempre David....

Creo que ud es el primero que explica bien esto, nadie quiere explicarlo creo que por las razones que ud bien explica, pero es importante saber qué pasa para poder encontrarlo y arreglarlo

[@beargiraldo]

Buena explicación, primera vez que lo veo. Eso sí, odio ese sonido que hace con la boca cada vez que termina una frase 😖

[@MrANGARMAN]

Gracias por tus videos aprendo mucho

[@Anzeljaeg]

el mejor video, es breve, claro y muy bien explicado, muchas gracias, ... hay mas videos pero de lo que duran menos de 10 minutos, usted ha creado el mejor y explica excelente, gracias

[@albertcolossus4287]

Bendito sea el momento en el que llegué a este canal, excelente video igual que los otros

[@GuillermoFernandezGF]

Gracias por todos los videos, por este y por todos los que subis. Es enorme el aporte que estas haciendo. Gracias

[@lsolano93]

Excelente video, corto, conciso y claro.

[@victorquezadahernandez9003]

Buenísima y clara explicación de este código malicioso. Saludos, Víctor.

[@marcoantonioaguilargonzale2334]

Muy buen vídeo, gracias por la información c:

[@santanav7_686]

Grande Profee!! muchas gracias excelente video

[@sergioalanis8741]

Muy buena información, y bien explicado. Para evitar la censura que menciona, y para poder expresar mejor sus contenidos puede subir videos en odysee, (ahí no son tan estrictos). Saludos, gracias.

[@lamagiadelfutbol7990]

Que explicación!!!! Excelente 😁😁😁 lo mejor de lo mejor su canal!

[@jorgea.g.2475]

Y como parchar está vulnerabilidad, lo que leí es actualizar a la versión del log4j, pero he buscando el how to y no lo he encontrado

[@alvarocisneros1648]

Si, es el terror de la semana esto que se comenta. Ahora bien, hay mucha gente por ahí pensando que todo lo que diga log4j está vulnerable. Hay muchos que no entienden que en sus proyectos no se usa directamente log4j sino que se usa log4j-api para puentear la implementación usando otros frameworks que usan sl4j.

[@totekingpadi]

Muchas gracias por la explicación, hay basta info en inglés y poco en español y muchos menos tan detallado. Gracias

[@ozono333]

Vasta de vastedad o basta de detente?

[@jorgemaldonado8515]

Fantástico lo que enseñas! Deberías de tener videos en otra aplicación como twitch para mostrar la práctica! Serias genial! Excelente tu contenido! Siempre viendo todos tus videos!

[@G3niomaligno]

Justo eso estaba leyendo en Internet esta mañana..

[@Cristian-fd5ug]

Exelente video, muchas gracias por la informacion, y ya estoy ansioso por esperar el video

[@c4tcosmonauta]

Grande crack. Que buena info saludo informatico

[@MXalejandroTX]

inge gracias por la explicación, pero si es una vulnerabilidad porque no se parcho desde hace tiempos y creo que una pregunta mas interesante, porque se hizo un boom reciente en los ultimos meses

[@clarkamonJE]

Muchas gracias por la explicación tan clara y de forma tan sencilla!!!

[@claudiaelias6571]

Super claro. Gracias

[@minato16100]

muy buena explicación

[@haroldcalderon4514]

pregunta: Lo que paso con la nube d e Amazon hace unas semanas que parecia ser una Dos, enrrealidad podria haber sido esto del log4j? hay posibilidad?

[@cristianramirez4734]

Muchas gracias, grande es el conocimiento que nos brindas :) Sigue dandonos más conocimiento.

[@ivanriquelme4582]

No me quedó claro que papel juega el log4j en el segundo caso. La acción del servidor de intentar generar un registro, vía Log4j, en el archivo de log, provoca que se ejecute el comando que se está recibiendo?

[@sheint9154]

Rapido y sencillo, buen trabajo!

[@alfredwernerpillacagomez9253]

Excelente video, como se llama el otro canal? Para tmb seguirlo (y)

[@oscarrios3753]

Excelente video, como siempre claro y fácil de digerir. Muchas gracias Profe.

[@mariom2848]

Excelente profe siga con los videos!!! 👌 donde se puede ver en la práctica que no sea tu tubo

[@hozquar]

Gracias por la información. Tenia esa duda

[@Jel.Awesh.M]

Muy bueno y lo bueno también es que no uso ningún servidor Apache puro IIS.

[@jhovannicastillo3711]

Excelente explicación, muy claro y con información de valor, gracias por compartir

[@hugo1mex]

Gracias, muy buena explicacion

[@dariodc837]

Gracias por la info!! ¿para cuando el canal de discord?. saludos

[@WellyngtonBraz]

Excelente explicação, bem resumida e direto ao ponto! Abraços!

[@davidsanchezmancilla6765]

En mi empresa, mandaron actualizar todos los repositorios.

[@informaticachapela9804]

Profe Grandes

[@danielmondragon2476]

Agradezco mucho los aportes que haces, puedes usar Library para subir videos que no se pueden en YT.

[@MDMThuG]

me quedo muy claro, gracias por la explicacion.

[@guigo76]

buenísima explicación!! like y suscrito gracias!!!!!

[@alexandertg4460]

Me siembra una duda como detectaron esta vulnerabilidad fue por nuevos endsyos de pentesting o como supieron que bay ciberdelincuentes explotando esta vulnerabilidad por el log?

[@juliancastro699]

Buen video. ¿Cuál es ese canal del minuto 6:56?

[@andres-mora-vanegas]

Muy clara la explicación 👏👏👏

[@universoprogramado9516]

buen video crack

[@Claradose]

Muy buena explicación!! Gracias

[@lemisdavidbarcenascarrillo4925]

gracias x la info, quisiera saber si uno puede ubicar un celular por el Imei apagado?

[@randomhunter8593]

Cómo se soluciona esto? Hay algo que se pueda hacer?

[@barivik]

Gracias Maestro!!!

[@cev05]

O sea que cuando log4j realiza el log del User-Agent, log4j ejecuta lo que el atacante puso en User-Agent?

[@elbioprimo]

Buena explicación, Felicidades x el canal....

[@hectormoreno9322]

yo creo que falto poner algunos comandos que se pueden ejecutar para encontrar la vulnerabilidad

[@vanesasoledadcanova9137]

Hola master como le va, necesito saber algún software para detectar esta vulnerabilidad ¿?

[@pedroluissena5624]

Excelente como siempre Maestro, saludos desde República Dominicana.🇩🇴

[@contratosinteligentes2809]

eso pasa por no implementar paradigma de verificación formal como standard.

[@ZebastianMephisto]

apt vs equipos de TI, excelente aplicacion interesante los IoC de esta vulnerabilidad

[@manuelsalazar7132]

Excelente explicación.

[@banjersing1]

Bien Explicado

[@somethings6868]

Es terrible la vulnerabilidad, en practicamente TODAS las aplicaciones spring boot con las que he trabajado usan log4j. Se viene un strike masivo de ransomwares a los equipos incautos. Apache ya liberó un fix, a mantenerse a salvo. Son tiempos inquietantes...

[@hecaiv]

@SomeThings cual es el fix?

[@christian.mar.garcia]

@@hecaiv Actualizar la version de log4j, eso soluciona el problema.

[@hecaiv]

@@christian.mar.garcia gracias, alguna versión en específico? O solo a la última versión ?

[@TheAgnt47]

@@hecaiv 2.16

[@randomhunter8593]

@@christian.mar.garcia Cómo se actualiza eso ?

[@lupee10]

Suscrito.

[@iceb]

Gracias :)

[@XGeraldine16]

Wao a las justas entiendo que complejo es este mundo

[@ROTEANDO9999]

gracias profesor , como siempre ayudando a la comunidad. Por cierto hay parche para windwos 10?

[@UnDarkVader]

Desde la página de apache. De aquí en adelante depende de la aplicación web y el modo de despliegue.

[@ROTEANDO9999]

@@UnDarkVader gracias amigo, vi la web pero mee d complicado entender el código, gracias

[@expher09]

ni Joaquin Lopez Doriga tiene las noticias tan pronto. hahah. Felicidades!

[@emanuelvelez3554]

Muy buen video David, podrías hacer uno mostrando en un ejemplo real? Saludos cordiales

[@elzorroelectrico]

Ese Problema lleva desde el 2013 y hasta ahorita que si lo revelaron empiezan a hablar de ello cómo si fuera un tema nuevo....

[@RexGanesAdventures]

Y quien sabe cuantas librerias tan peligrosas como estas dependemos

[@HectorVivero]

Hasta da miedo pensarlo.

[@technologyIArtificial]

💯💯💯💯💯💯

[@pedrosuarez7113]

Nunca abra suficiente seguridad.

[@zine2005]

Por eso e dejafo de usar mi pc durante un tiempo, y tambien deje de jugar minecraft por eso

[@haerdeis3729]

nada es casualidad. en mi parecer eso era un backdoor que la nsa dejo para hackear cualquier sistema informatico pero ahora esa info es acceso publico

[@techologycomputerandservic2800]

Solo hay que crear un software que haga la misma función de Log4j. Pero que se identifique el code de acceso y dar otros protocolos diferente y con mas seguridad 🙏.

[@alvarocisneros1648]

Pues ahí está logback amigo

[@atlonrg]

profesor pero por que nombras "Mozilla" acaso esta vulneravilidad solo afecta a los usuarios de firefox o no importa el navegador y afecta a cualquier novegador.

[@atlonrg]

es que se lo comento por que en ocaciones hace ya un tiempo como 5 semanas recivi por parte de cromer el mensaje de " invalid user agent ver1.x.x.x" o halgo asi, la verdad no recuerdo vien pero me paso como 3 o 4 veces ya, y noto que es cuando trabajo en los estudios con el VScode y lo visualizo con el "Live server"

[@harryhaller4094]

No te afecta por usar firefox, no te preocupes. Tampoco afecta a ningún navegador, afecta a servidores.

[@hernanddeleon]

la intro es muy larga! 30 seg! , yo soporto un máximo de 10s

[@ingjuanpablofrancolozada6303]

Profesor buenos Días Muy Buena información Gracias por Tan Excelente información Me gustaría que si se pudiera en el próximo Video Me Nombraras Mi Nombre Es Juan Pablo Franco Lozada un saludo Especial.

[@Dsaucio]

lo mismo de siempre "inyeccion de codigo"

[@huliseo]

Esta muy grueso el asunto

[@omnirascarpeta7956]

En señame hacer un hacker

[@acidboy25]

@TheGamer1997_YT grey

[@juanfabriziopadillayama8659]

*¿Quien vino por el hackeo de German?*

[@thcookieh]

Apoco fue así?

[@jhonhenrry4161]

Crea otro canal por si las moscas 😞

[@danielfranco1345]

esto ya depende mucho de la ética de la persona que tiene los conocimientos sobre estas cosas, fácilmente podrías estafar a alguien sin que se diera cuenta

[@Harrison-Avella]

30 segundo de intro es muy largo, 5 segundos como mucho

[@cwolmedo]

Muy interesante el video, para revisar mis servidores use el siguiente script "for line in $(find / -name \*.jar 2>&1 | grep log4j) do echo "DEBUG:potential log4j candidate on $line" done" Pero no me dijo muy conforme, alguien conoce otro método?