Top Tweets for #log4hell
Ah bon ils ont automatisé le vol de credentials via log4j .. vu le spectre d attaque ils ont dû attaquer le monde entier 🔥 ils ont garder la persistance dans les cibles les plus lucrative et aujourd'hui ils sont entrain de leaker les données #log4hell
#Log4J Exploitation Update
Starting to see evidence of widespread attacks with customized payloads in the wild
Using environmental vars in the URL file path allows attackers to deliver JDNI gadgets that will work per target.
This means payloads will have a higher % of success
Snowflake, géant du stockage cloud, subit une violation massive de données . Voici la liste potentielle des victimes. #sisensebreach #log4hell https://t.co/bMGitIM6XM
Ah bon tout le monde a pas patche #log4hell
🚨 #RSAC2024 Update: Log4J (CVE-2021-44228) still heavily exploited, 3 yrs after discovery. 30% of outbound attacks use Log4J. Patching & secure protocols are crucial! #CyberSecurity
Le grand moment est arrivé .. ce que les gens ne comprennent pas derrière le leak de l identité de lockbitsup.. c est qu il va se venger et va donc divulguer l'ensemble des données de la campagne #log4hell ce qui veut dire le système financier . https://t.co/Q9vFkhgiYB
Sisense is aware of the recently disclosed Apache Log4j vulnerability.
We are actively working to patch any Sisense customers that are affected by that vulnerability across all OS types.
For more information, please visit our community:
https://t.co/Wu9XbSDmlW
[ZDI-23-118|CVE-2023-21838] Oracle WebLogic Server ForeignOpaqueReference JNDI Injection Remote Code Execution Vulnerability (CVSS 9.8) https://t.co/GVUEaOkhnB
U.S. Dept Of Defense disclosed a bug submitted by @Hachiman_Xienim: https://t.co/X18kaz4ffY #hackerone #bugbounty
@fadouce @LCL @TheDarkPixel On va dire que c est pas comme ci j avais prévenue plusieurs fois de l effondrement de it des banques :-) c est bizzare il se serait fait pirate debut décembre pendant le début de la javapocalypse #log4hell
Today the US Government announced a new ICS malware that has been designed to disrupt industrial operations. CISA/FBI/NSA put out a great advisory; also I appreciate the callout/thanks to @DragosInc in the advisory - we call the malware PIPEDREAM https://t.co/ZuqwKzzYq3
Ca ne sent pas bon du tout chez Mailchimp ; Méfiez vous donc de toute newsletter provenant de leur service jusqu'a nouvel ordre et surtout annonce officiel ; #log4hell ; https://t.co/PJRoTz8d32
@_MikeKenn We don't have any indication that our systems were impacted by the log4j vulnerability. However, we are continuing to monitor this issue. If you have any additional questions or concerns, please send our Legal team an email at legal [at] mailchimp [dot] com.
Le poc JNDI #log4hell avait été publié en 2016; Les chercheurs en sécurité s'étaient inspiré d'une attaque du groupe fancy bear/Pawn Storm #APT28 (Russie);
@zerothinking connaissait déjà un certains nombres de bibliothèques java exploitable dont Spring https://t.co/a2stvlAcXq
🚨Pour ceux qui avaient toujours pas compris ; Il est donc possible grâce a #log4hell de construire des payload contre presque toutes les solutions écritent en java ; Exemple avec SpringShell: Spring Core RCE 0-day Vulnerability 🙃😇🤡 #banjava #breakingtheshell #lazarus
Spring Cloud Function Spel RCE aka CVE-2022-22963 POC.
payload
https://t.co/4Yb3FFRFoC.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("xcalc")
@BleepinComputer @Ax_Sharma Is it possible not to repeat the communication of solarwinds; Okta used Jira (atlassian) and Atlassian used Okta; both are vulnerable to log4j . So we finally have the event of the second wave of the cyberpandemic; #log4hell
Janvier 2022 ; Apache a découvert deux nouvelles vulnérabilités critique #log4hell CVE-2022-23307 CVE-2022-23305 : dont 2 RCE : un attaquant distant pourrait l'exploiter via des requêtes spécialement conçues pour exécuter du code arbitraire. Qui impacte :
https://t.co/vvPzeHIbRv
Last Seen Hashtags on Sotwe
Ixlii
rubberpig
Seen from United Arab Emirates
valeng222
Seen from Mexico
ควยคนงาน
Seen from Thailand
kuşadasıpasif
Seen from Turkey
teenage #nolimit #momson
Seen from Netherlands
MAMAMOO
Seen from Germany
momson()+filter:native_video
Seen from Sweden
momson momson momson momson momson momson()+filter:native_video
Seen from Argentina
ohhmis
Seen from Turkey
Trends for you
Most Popular Users
Elon Musk 
@elonmusk
240.8M followers
Barack Obama
@barackobama
119.2M followers
Donald J. Trump
@realdonaldtrump
111.7M followers
Cristiano Ronaldo
@cristiano
111.1M followers
Narendra Modi
@narendramodi
107M followers
Rihanna
@rihanna
97.8M followers
NASA
@nasa
92.2M followers
Justin Bieber
@justinbieber
91M followers
KATY PERRY
@katyperry
87.9M followers
Taylor Swift
@taylorswift13
81.8M followers
Lady Gaga
@ladygaga
73.3M followers
Virat Kohli
@imvkohli
70.3M followers
Kim Kardashian
@kimkardashian
69.9M followers
YouTube
@youtube
68.7M followers
Bill Gates
@billgates
64M followers
Neymar Jr
@neymarjr
63.1M followers
The Ellen Show
@theellenshow
62.4M followers
CNN
@cnn
61.9M followers
Selena Gomez
@selenagomez
61M followers
X
@x
60.8M followers