В связи с не так давно обнаруженной уязвимостью в популярной библиотеке Log4j для Java возникла угроза для безопасности крупных сервисов и программ.
По мнению разработчиков, потенциально уязвимость может привести к серьезным разрушительным процессам в сфере кибербезопасности, пишет Bloomberg.Как была обнаружена уязвимость?
В конце ноября разработчикам ПО с открытым исходным кодом пришло тревожное электронное сообщение, в котором содержалась угрожающая провокацией массовых кибератак по всему миру информация. Уязвимость обозначили кодом CVE-2021-44228.Из-за обнаруженной уязвимости возможны хакерские атаки
Также сообщение сопровождалось описанием способа использования хакерами Log4j, который является широко используемым программным инструментом.В чем опасность зафиксированной уязвимости?Так, благодаря уязвимости хакеры могут получить так называемое удаленное исполнение кода, что даст возможность управлять чужими компьютерами.
Письмо стало толчком для глобальной гонки за обновлением критически важных компьютерных систем, ведь среди высокопоставленных чиновников кибербезопасности США открытие восприняли как «серьезную угрозу».
Исследователь безопасности Маркус Хатчинс отметил, Log4j используют миллионы приложений. Log4j используют миллионы приложений
Программисты Apache начали искать способ устранить уязвимость, однако в начале декабря команде пришло еще одно электронное сообщение от Чена из Alibaba, в котором он сообщал, что неизвестное лицо раскрыло информацию об уязвимости на китайской платформе блогеров и теперь о ней узнают во всем мире.
Пока что степень влияния уязвимости Log4j остается неизвестной. Так как ПО используется в ряде продуктов и услуг, то эксперты по безопасности считают, что могут понадобиться месяцы или даже годы, прежде чем у каждой версии появится обновление.Напомним, что Instagram начал тестировать свайп стори — не горизонтально, а вверх и вниз.Также мы писали, что в Google назвали самые популярные поисковые запросы в Украине за 2021 год.Чтобы не пропустить самые интересные новости читайте нас в Telegram и Viber.