Проблемите около Log4j продължават
Източник: Thinkstock/Guliver
0

С едмица след разкритието за проблема със софтуера Log4j, експертите продължават да откриват нови уязвимости. Наложиха се и няколко актуализации на Log4j, за да се отстрани уязвимостта Log4Shell, която изложи на риск стотици милиони устройства.

Първите "кръпки" обаче не бяха достатъчно ефективни и създаваха условия за допълнителни атаки. Затова беше пусната още една актуализация, която за момента изглежда, че решава проблема с Log4Shell... ако бъде инсталирана на уязвимите машини, което обаче ще отнеме време.

И на фона на всичко това, компанията за киберсигурност Blumira обяви, че е открила нов проблем в Log4j. Той позволява "тихи" връзки до уязвими сървъри. Нужно е хакерът просто да знае интернет адреса на даден сървър, за да го посети и да активира уязвимостта.

Скок на атаките с Log4Shell, засяга и някои автомобили

Използва се функцията WebSockets, която е налична в практически всякакви сървъри, уеб браузъри и други приложения. Те се използват за комуникация между различни функции - например чат в уебсайт и изпращане на известие, когато има ново съобщение.

Откритият проблем позволява на хакери да извършват "тайна" комуникация със сървъри, като тя се засича много по-трудно от останалите връзки. При това атаката се активира лесно, като е нужно просто да се изпрати заявка към сървъра да посети даден адрес през WebSockets.

Уязвимостта Log4Shell засяга стотици милиони устройства

За момента няма данни методът да е бил познат на хакерите. Проблемът обаче може да е сериозен, тъй като има огромен брой устройства и приложения, които използват Log4j и се нуждаят от актуализация. Смята се, че версия поне 2.16 премахва риска, като вече е пусната и версия 2.17, която предлага допълнителни подобрения.

Нова софтуерна уязвимост може да засегне "всичко"

От компанията за киберсигурност Sophos предупреждават, че в момента има "затишие пред буря" и трябва да бъдат актуализирани възможно най-много засегнати устройства сега, тъй като скоро хакерите ще са готови с множество вируси и атаки, които да използват наличните уязвимости.

Android приложения са откраднали банкови данни

Google спря една от най-големите ботмрежи в света

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Коментари 0
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни

Последни

Ана Бърнабич

Ана Бърнабич: Сърбия има право и намерение да върне силите си в Косово

Свят Преди 20 минути

"Това е политика от 19-и век. Много съм разтревожена и не можах да заспя снощи. Курти доведе всички нас, и сърби, и албанци, на ръба на войната", заяви сръбският премиер

“Черешката на тортата” става запазена територия на спорта

“Черешката на тортата” става запазена територия на спорта

Любопитно Преди 24 минути

В оспорван мач за победата следващата седмица влизат Велислава Миланова, Христина Драганова, Петър Виденов, Виктор Врачев и Ивайло Цветков - Нойзи

<p>Скандал в мола: &quot;Възраждане&quot; на протест срещу еврото (СНИМКИ)</p>

Скандал в мола: "Възраждане" протестираха срещу еврото (СНИМКИ)

България Преди 1 час

Костадинов отново каза, че от партията искат референдум за запазването на българския лев

Тежка катастрофа в Пловдивско, има загинал

Тежка катастрофа в Пловдивско, има загинал

България Преди 2 часа

Около 10.40 часа днес е получен сигнал за челен сблъсък между кола и товарен автомобил в участъка между селата Граф Игнатиево и Труд

Ник Картър

Ник Картър от "Backstreet Boys" е обвинен в изнасилване

Свят Преди 2 часа

"Макар, че съм аутист и страдам от церебрална парализа, твърдя, че в живота ми нищо не ме е наранявало така, както това, което стори Ник Картър с мен", каза през сълзи Рут

Зловещо! Знаменитости, които имат двойници от миналото

Зловещо! Знаменитости, които имат двойници от миналото

Любопитно Преди 2 часа

Вижте двойниците от миналото на любимите си знаменитости

Виктор Бут

Руските държавни медии възхваляват "победата" на Путин с размяната на Виктор Бут

Свят Преди 2 часа

"Това показва, че Русия не изоставя своите граждани, докато Америка призна поражението си", заяви руската депутатка Мария Бутина

Chrome ще получи режими за пестене на памет и ток

Chrome ще получи режими за пестене на памет и ток

Технологии Преди 3 часа

Те ще са от полза за компютри с по-слаб хардуер

Водопад „Докузак“ се намира на едноименната река и е най–големият водопад на територията на Природен парк „Странджа“. Той събира водите на карстовите извори от Малкотърновската котловина – Големият врис, Малкият врис, Сушица, Бигорът, Бялата вода и деветте извора.

Самото име на водопада произлиза от турски език и означава „девет извора“. Височината му е само 5 метра, но пък падът на водата е много красив – като една водна завеса. Водопадът и района около него попадат в защитени територии.

Спираща дъха красота: 5 не толкова известни, но впечатляващи водопада у нас

Любопитно Преди 3 часа

Всички сме чували за Райското пръскало, Крушунските водопади и Скакавица, но богатството ни от водни „струйки“ не се изчерпва с тях

Наказаха депутат, излъчвал в интернет засекретеното заседание на парламента

Наказаха депутат, излъчвал в интернет засекретеното заседание на парламента

България Преди 3 часа

Депутати от БСП излъчиха през телефоните си на живо в социалните мрежи закритото заседание на НС, на което се обсъждаше изпращането на военна помощ за Украйна

Водещите на "Звездите в нас"

„Звездите в нас“ с бляскав финал тази неделя от 20:00 ч. по NOVA

Любопитно Преди 3 часа

Известни български изпълнители ще пеят в дуети с шестимата финалисти

Габровски към ДПС: Това е жест, който отваря вратите за диалог

Габровски към ДПС: Това е жест, който отваря вратите за диалог

България Преди 3 часа

"В страната има много проблеми. За да има кабинет, трябва да има яснота какво ще прави този кабинет", заяви лидерът на ДПС Мустафа Карадайъ

.

От бейби бумърите до Генерация Z: Думите срещу делата

Любопитно Преди 3 часа

Вече е още по-лесно да кажеш нещо и много по-трудно да го покажеш

Ема Д"арси направи своя голям пробив тази година

IMDb: Това са най-полулярните актьори през 2022 г.

Свят Преди 3 часа

Ема Д'арси от "Домът на дракона" и Ана де Армас, която изигра Мерилин Монро, са най-търсените сред актьорите тази година

<p>Адската планета: Там вали лава а годината трае&nbsp;17,5 часа (СНИМКИ)</p>

Една година продължава само 17,5 часа на „адската планета“ (СНИМКИ/ВИДЕО)

Любопитно Преди 4 часа

Тази скалиста планета, осем пъти по-масивна и два пъти по-широка от Земята, е толкова гореща, че има океан от разтопена лава за повърхността, която достига 1982 С°