Kritische Sicherheitslücke bedroht deinen Minecraft Account / Server 🔴🔴 Java: Log4j Hack 🔴🔴

der Hinweis ist richtig und wichtig.

Es gibt sicherlich einige Spieler mit eigenen vorbauservern und dergleichen, die vielleicht nicht geschützt sind, weil man gar nicht daran denkt, denn man spielt ja eigentlich auf GG

Zitat von Sith_LordRevan

Höre auf mit der Panikmache. Falls du es nicht mitbekommen hast, GrieferGames hat dem schon entgegen gewirkt, durch ein Update und das Befehle, Wörter geblacklistet sind. Da braucht man nicht selber irgendwelche Befehle eingeben oder sonstiges.

ich finde es gut, dass du dich im Forum so engagierst.

Aber wenn du dich nicht auskennst, halte dich bitte bei dem Thema zurück.

Das blacklisten von Wörtern bringt überhaupt nichts, da man den betreffenden Schadecode auch obfuscaten (verschleiern) kann. Die Beispiele wie das funktioniert, kann man in mehr als genug github Repos nachschauen.

Außerdem betrifft diese Sicherheitslücke nicht nur GrieferGames oder gar nur Minecraft, sondern so gut wie alle Software Produkte, die mit der betroffenen Version von Log4J arbeiten, was unwarscheinlich viele sind, da Log4J zu den beliebtesten Libaries hierfür gehört.

Daher ist es sinnvoll zu wissen, wie man sich, seinen Rechner, seinen PC oder sonstiges hier vor absichern kann.

Es wurde nicht umsonst vom BSI als Alarmstufe Rot eingeteilt.

Und bitte, bevor du behauptest du kennst dich in diesem Bereich aus oder du hast dich belesen.
Nein offenbar nicht. Niemand in der IT Branche mit dem ich zu tun habe würde sagen, ja ne ich brauch mich nich schützen, weil das macht ein 3. Anbieter für mich. Nein. Also wie gesagt, verharmlose bitte die aktuelle Situation nicht.

Ich möchte dir nur mal als Überblick geben, dass Java (laut Oracle) auf mehr als 3 Milliarden Geräten installiert wurde. Dazu zählen nicht nur Heim PC's sondern auch Teile in kritischen Infrastrukturen wie zB Krankenhäusern, Warenwirtschaftssysteme in Firmen und so weiter und so fort.

Zitat von Sith_LordRevan

Zitat von Doppelbemme

diese Sicherheitslücke

Diese Sicherheitslücke bestand schon viel länger, ist nur keinen aufgefallen, Sicherheit fängt immer bei einem selber an, aber ist einfacher andere immer davor zu schieben

Raven ich bitte dich, dich bei diesem Thema einfach mal nicht reinzuhängen...

JA diese Lücke bestand schon vorher, genauso wie JEDE andere Sicherheitslücke vorher auch. Nur war die Anzahl der Leute, die diese Lücke kannten sehr stark eingegrenzt.
Jetzt ist diese Lücke aber öffentlich einsehbar, mit Proof of Concept und Proof of Work Beispielen.
Jeder mit genug technischen Verständnis, kann diese Lücke jetzt missbrauchen.

Das BSI hat diese Lücke in die höchste Alarmstufe eingeteilt. Mehr als genug Firmen, müssen ihre Server jetzt dagegen schützen. Die Bedrohung ist fucking nochmal aktuell. Dahergehend ist es mehr als empfehlenswert, diese Lücke auch privat zu schließen.

Revan ich schätze dich wirklich, aber du kennst dich in diesem Bereich offensichtlich nicht aus. Das ist auch überhaupt nicht schlimm, aber dann halt dich bitte einfach zurück.

Zitat von bemme

Zitat von Doppelbemme

Raven ich bitte dich, dich bei diesem Thema einfach mal nicht reinzuhängen...

JA diese Lücke bestand schon vorher, genauso wie JEDE andere Sicherheitslücke vorher auch. Nur war die Anzahl der Leute, die diese Lücke kannten sehr stark eingegrenzt.
Jetzt ist diese Lücke aber öffentlich einsehbar, mit Proof of Concept und Proof of Work Beispielen.
Jeder mit genug technischen Verständnis, kann diese Lücke jetzt missbrauchen.

Hier der Link zum Github Repo

https://github.com/tangxiaofeng7/…pache-Log4j-Rce

Das BSI hat diese Lücke in die höchste Alarmstufe eingeteilt. Mehr als genug Firmen, müssen ihre Server jetzt dagegen schützen. Die Bedrohung ist fucking nochmal aktuell. Dahergehend ist es mehr als empfehlenswert, diese Lücke auch privat zu schließen.

Revan ich schätze dich wirklich, aber du kennst dich in diesem Bereich offensichtlich nicht aus. Das ist auch überhaupt nicht schlimm, aber dann halt dich bitte einfach zurück.

Tu nicht so auf klug du HS

MOJANG (DIE DIE MINECRAFT ENTWICKELN) haben am GLEICHEN Tag alle Multiplayer-fähigen Minecraft-Versionen gepatcht, das Update wird automatisch heruntergeladen und installiert und dementsprechend ist kein Nutzer von Vanilla-Clients ist gefährdet! Das war am Freitag und du wirfst hier am Montag mit veralteten Infos umher

Das einzige Problem sind gemoddete Clients und dann würde es reichen zu sagen "FALLS IHR EINEN GEMODDETEN CLIENT NUTZT, ERKUNDIGT EUCH BEIM ENTWICKLER OB BEREITS EIN UPDATE ZUR VERFÜGUNG STEHT WELCHES DEN EXPLOIT FIXT; FALLS NICHT, SETZT DIESEN STRING IN DIE LAUNCHER ARGUMENTE EURER INSTANZ"

aber du retard wirfst hier mit irgendwelchen BSI warnungen und unnötigen erklärungen umher

TÖTE DICH

---

wenn du mit deinem Gesicht hinter deinen Posts stehen willst, dann setz ein richtiges Bild von dir rein und nicht so eine retard Illustration du HS

---

Zitat von Doppelbemme

Die Bedrohung ist fucking nochmal aktuell.

töte dich

Alles anzeigen

Süß, dass du dir extra nen neuen Account machst um mich zu beleidigen aber mir dann sagst ich soll ein echtes bild von mir rein stellen und mich zeigen.

Nichts desto trotz ändert es nichts an der Gesamtsituation, dass dies eine Lücke in einer der weit verbreitesten Java Logging Librarys überhaupt ist.

Sehr viele services nutzen dieses Paket, was bedeutet dass man über jeden einzelnen dieser Services angegriffen werden kann. Also muss man auch privat schauen wie und ob man sich am besten dagegen schützen kann.

Hier ein Link zum bsi Eintrag.

P.S.

Die Nachricht kommt ja sehr wahrscheinlich von Qwww oder SieKxfft.

Ich hoffe mal für dich, dass ihr eure cookies gelöscht und einen von benutzt habt. Es wäre ein riesen Verlust eure maij Accounts im forum gebannt zu sehen.

Das Problem ist einfach real. Und wird auch von Fachleuten so eingeschätzt.

Auf der Arbeit können wir seit Tagen nicht auf alle Anwendungen zugreifen, da viele erstmal abgeschaltet werden und das Problem einzeln von unserem IT-Anbieter gefixt werden muss. Und erst nach und nach die Dienste wieder zur Verfügung gestellt werden können.

Und ich denke nicht, dass die das einfach machen, weil sie übertriebene Angst haben.

er hat doch lediglich auf die Dringlichkeit solch einer Warnung hingewiesen, da es nicht nur Minecraft betrifft. Und da ist es doch gut, dass man nicht denkt „ich kann sicher spielen“ und den Rest vielleicht dabei vergisst.

Zitat von !MsTopsin

er hat doch lediglich auf die Dringlichkeit solch einer Warnung hingewiesen, da es nicht nur Minecraft betrifft. Und da ist es doch gut, dass man nicht denkt „ich kann sicher spielen“ und den Rest vielleicht dabei vergisst.

Topsin lass gut sein. Hier muss gerade jemand sein Trotzanfall ausleben. Das sind nur unnötig fake/troll accounts. Verschwende deine Zeit nicht für so ein Müll