Microsoft teilte mit, dass es derzeit ein "geringes Volumen an Exploit-Versuchen" beobachtet, die auf die kritische Spring4Shell (auch bekannt als SpringShell) Remote Code Execution (RCE)-Schwachstelle in seinen Cloud-Diensten abzielen.
Spring4 Shell ist kein Log4Shell 2.0. Dennoch sollten Unternehmen jetzt handeln und prüfen, ob sie bezüglich CVE-2022-22965 gefährdet sind. Dr. Sebastian Schmerl, Director Security Services EMEA bei Arctic Wolf, ordnet die Verwundbarkeit Spring4Shell ein.
Satnam Narang, Staff Research Engineer, Tenable, erläutert die Unterschiede zwischen zwei Sicherheitslücken, die aktuell in den Nachrichten auftauchen – Spring Cloud und Spring Core (auch bekannt als Spring4Shell).