Un banco di lavoro che cita le fonti.
Allega file, fai una domanda e ricevi una risposta in cui ogni affermazione rimanda a una pagina, una riga, un offset o una fonte esterna.
Is CVE-2021-44228 exploited in the wild? What should we check first on our own Java services?
NotHoly
Thought for 8s
Tools2
- cve_lookupCVE-2021-44228
- advisory_lookupMaven/org.apache.logging.log4j:log4j-core
Is CVE-2021-44228 (Log4Shell) exploited in the wild?
Yes, very much so — this is about as confirmed as wild exploitation gets:
- CISA KEV: Listed since 2021-12-10, with remediation due by 2021-12-24, and it is flagged as known to be used in ransomware campaigns 2.
- EPSS: 0.99999 (top percentile) — essentially the maximum predicted exploitation probability 3.
- CVSS: 10.0 CRITICAL, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H — network-exploitable, no privileges or user interaction, full compromise 1.
Cosa fa la chat con la tua domanda
I file non vengono mai eseguiti
PDF, DOCX, archivi, ELF, PE, APK, JavaScript e altro passano da analisi statica in un container gVisor usa e getta, senza rete. Nulla di ciò che carichi viene eseguito.
Dati web, CVE e pacchetti
La chat cerca sul web, legge pagine pubbliche tramite un fetcher protetto e consulta CVE e bollettini sui pacchetti.
Le prove accanto alla risposta
Le citazioni si aprono in un pannello laterale, etichettate come viste in un file, fonte esterna o generate dal modello.
Riprende da dove si era fermata
Le risposte girano sul server. Chiudi la scheda o ricarica la pagina e la risposta continua da dove era arrivata.
Salvata cifrata, oppure non salvata
Le conversazioni vengono salvate cifrate con una chiave per conversazione. Le chat effimere non salvano né conversazione né messaggi.
Un progetto per incarico
Raggruppa le conversazioni con le loro istruzioni e le note sul perimetro. Le note guidano il modello; non valgono come autorizzazione.
Chiedi tutto quello che il tuo perimetro consente.
Crea un account, aggiungi crediti da 5 USD e fai la prima domanda in chat o nel terminale.
- 1/3
Crea l'account
Privato o azienda. Puoi passare ad azienda in seguito senza perdere saldo o chiavi.
PrivatoAzienda - 2/3
Aggiungi crediti
Con carta, da 5 USD. Paghi a token, senza abbonamento.
$5.00ricarica minima - 3/3
Chiedi
In chat, oppure installa la CLI ed esegui notholy login nel terminale.
$ notholy login