Paladin Log4j Immunizer: Log4j Websocket 攻撃 に対する保護
Paladin Log4j Immunizerは、Log4jウェブソケット攻撃に対する保護を提供するために設計されたブラウザ拡張機能です。Upfortによって開発されたこの拡張機能は、Chromeプラットフォーム用に利用可能であり、完全に無料で使用することができます。
Paladin Log4j Immunizerの主な目的は、localhostおよびプライベートIPアドレスへのWebSocket接続を無効にすることであり、ただしイニシエーターもlocalhostまたはプライベートIPである場合に限ります。これにより、プライベートネットワークおよびlocalhost上で実行されているサービスへのLog4jの悪用リスクを大幅に低減します。
Paladin Log4j Immunizerをインストールすることで、ドライブバイウェブサイト、フィッシング着陸ページ、悪意のあるHTML添付ファイル、および悪意のある広告など、さまざまな脅威に対してブラウザが強化されます。これにより、お使いのブラウザが会社の内部ウェブアプリケーションへのLog4j攻撃の起点として使用されることを防ぐ、追加のセキュリティレイヤーが提供されます。
