Hacker aller Welt, vereinigt euch (und schützt eure Anwendungen im Internet). Wie ihr sicherlich alle mitbekommen habt, gab es Ende des Jahres 2021 eine äußerst gravierende Sicherheitslücke in der fast allgegenwärtigen Java-Bibliothek Log4J2. Nachdem ihr eure Systeme gepatcht und geupdatet habt, lasst euch sagen: ihr befindet euch in ziemlich illustrer Gesellschaft. Twitter oder Apple-Produkte waren von dieser Sicherheitslücke beispielsweise ebenfalls betroffen.

Sicherlich interessieren euch die Hintergründe zu dem Exploit und dem, wovor ihr eure Systeme geschützt habt. Vielleicht wisst ihr aber auch gar nicht, ob ihr betroffen seid - das versuche ich in diesem Vortrag zu klären. In ca 60 Minuten werde ich die zugrunde liegenden Softwarekomponenten beschreiben, den Angriffsvektor präsentieren und schlussendlich den Exploit live anwenden.