I2P no se ve afectado por la vulnerabilidad de log4j

Sat, 11 Dec 2021 00:00:00 +0000

I2P no se ve afectado por la vulnerabilidad de día cero de log4j publicada ayer, CVE-2021-44228. I2P no utiliza log4j para el registro; sin embargo, también fue necesario revisar nuestras dependencias por si usaban log4j, especialmente jetty. Esta revisión no ha revelado ninguna vulnerabilidad.

También fue importante revisar todos nuestros complementos. Los complementos pueden incorporar sus propios sistemas de registro, incluyendo log4j. Comprobamos que la mayoría de los complementos tampoco usan log4j, y que aquellos que sí lo usan no utilizaban una versión vulnerable de log4j.

Malware en i2pbrowser.net

Sun, 16 Feb 2014 00:00:00 +0000

Recientemente hemos sido informados de la existencia de i2pbrowser.net. Este sitio web copia nuestra página de inicio y la página de descargas, e intenta engañar a los usuarios para que descarguen malware para Windows.

Hay varios indicios que apuntan a que i2pbrowser.net es un sitio malicioso:

The domain was registered on February 10th, 2014.
The download URLs for Windows, Mac OSX, Linux, Android etc. all link to the same .exe file.
The .exe is only 741 KB; the official Windows installer for I2P is 13 MB.

No hemos examinado el malware nosotros mismos, pero no parece ser muy sofisticado; no está integrado ni se distribuye junto con el software de I2P. El experto en seguridad de la información Lance James publicó un tuit calificándolo como “un DarkComet RAT estándar”.

Security on I2P - El Proyecto Internet Invisible

I2P no se ve afectado por la vulnerabilidad de log4j

Malware en i2pbrowser.net