Уязвимостта Log4Shell засяга стотици милиони устройства
Източник: iStock Photos/Getty Images
1

У язвимостта Log4Shell може да засяга стотици милиони устройства по целия свят. Тя вероятно е и една от най-сериозните в историята, казва директорът на американската Агенция за киберсигурност и сигурност на инфраструктурата (CISA) Джен Ийстърли, цитирана от CyberScoop.

За съществуването на Log4Shell беше съобщено официално в петък, като през почивните дни се появи и повече информация по темата. А в понеделник излязоха и първите анализи за развитието на проблема.

Според анализ на Cisco и Cloudflare, първите атаки с Log4Shell са започнали на 1-ви декември т.г. - 10 дни преди за проблема да бъде съобщено официално. Фондацията Apache, чийто софтуер Log4j е засегнат от уязвимостта, пък е била уведомена на 24 ноември от служител на Alibaba, който е открил дефекта и е била готова с ъпдейта няколко дни преди публичното му оповестяване.

Нова софтуерна уязвимост може да засегне "всичко"

Въпреки това някои хакери са разбрали за случая по-рано и са започнали да атакуват системи предварително. След официалната публикация, хакерската аткивност расте над 100 пъти за два дни. Към неделя има засечени над 10 000 различни IP адреса, които сканират Интернет в търсене на уязвими устройства. Сред тях има и компании за киберсигурност, но преобладаващата активност е на хакери.

Log4Shell е с висок риск, защото засяга Java библиотеката Log4j. Тя е много разпространена, като чрез нея се добавя функция за водене на "записки", т.нар. логове в Java приложения и уеб сайтове. Разработена е от Apache Software Foundation и е с висока степен на доверие в бизнеса и затова е използвана от огромен брой платформи и устройства.

Измамници се възползват от недостига на чипове

Рекордно много софтуерни проблеми през 2021 г.

Въпреки това Log4j се поддържа от екип от шест души, които са доброволци и работят в свободното си време, отбелязва The Record. Уязвимостта позволява лесно активиране чрез създаване на нов ред в лога, а това е възможно по много начини - от въвеждане на текст в поле в някои формуляри до просто промяна на името на iPhone например.

Чрез уязвимостта може да се подаде команда от разстояние към засегнатото устройство или платформа да се свърже незабавно с указан сайт, в който предварително е разположен скрипт - най-често зловреден код, който да зарази системата.

В момента хакерите сканират интернет в търсене на уязвими устройства и платформи. В зависимост от това кой ги притежава, могат да се завърнат с конкретна атака, която да използва пролуката. Очаква се да има голяма ръст на атаките с криптовируси, като платформата Kronos вече обяви, че системите ѝ са били атакувани от подобен вирус и ще са нужни няколко седмици преди да се възстановят напълно.

Все още продължават и анализите на компаниите в търсене кои техните продукти са засегнати. Препоръчва се незабавно инсталиране на ъпдейта, който е пуснат от Apache и обновява Log4j до версия 2.15.0 и решава проблема. Има и налична софтуерна команда, която също осигурява защита за платформите, които не могат да бъдат обновени.

Google спря една от най-големите ботмрежи в света

Очакванията са, че ще е нужно доста време преди всички уязвими устройства и системи да бъдат обновени. Самото им откриване ще е времеемко. През това време хакерите ще се стремят да се възползват максимално от проблема. От CISA коментират, че е прогрешно да се смята, че това е проблем, който ще бъде решен за две седмици и ще са нужни продължителни усилия и поставяне на висок приоритет на ситуацията.

Android приложения са откраднали банкови данни

Китай обяви преводите на криптовалути за нелегални

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Коментари 1
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

1 коментар
 
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни

Последни

Пътят на Васил Василев и Валентин Петров в “Игри на волята” 5 приключи

Пътят на Васил Василев и Валентин Петров в “Игри на волята” 5 приключи

Любопитно Преди 3 часа

Милионерът Мартин Николов - Елвиса вече е част от племето на Изгубените

Шофьор блъсна жена на пешеходна пътека в София

Шофьор блъсна жена на пешеходна пътека в София

България Преди 3 часа

Пострадалата е с фрактури

Температурен рекорд падна в Хасково

Температурен рекорд падна в Хасково

България Преди 8 часа

Прогнозите са, че утре може да има нов рекорд

Това е същият вертолет, който кръжеше над плаж

Това е същият вертолет, който кръжеше над плаж

България Преди 8 часа

Авиационен инспектор: При погрешни действия на пилота е възможно при кацане вертолет да се разбие

Проби ли украинската армия руската отбрана

Проби ли украинската армия руската отбрана

Свят Преди 10 часа

Морето обаче все още е на около 100 километра от украинските позиции

ЕК: Украинските продукти отговарят на изискванията за качество

ЕК: Украинските продукти отговарят на изискванията за качество

Свят Преди 11 часа

Полша участва в преговорите за новите украински мерки

<p>Откриха нива с канабис в Софийско, задържан е 25-годишен мъж</p>

При спецакция: Откриха нива с канабис в Софийско, задържан е 25-годишен мъж

България Преди 13 часа

По случая е образувано досъдебно производство

<p>Нов вариант на COVID-19 е засечен в Гърция</p>

"Пирола": Нов вариант на COVID-19 е засечен в Гърция

Теми в развитие Преди 13 часа

Здравното министерство констатира рязко покачване на хоспитализираните пациенти

Втори товарен кораб със зърно е отплавал от Черноморск

Втори товарен кораб със зърно е отплавал от Черноморск

Свят Преди 14 часа

Това потвърди украинският заместник министър-председател по въпросите на възстановяването на Украйна Олександър Кубраков

Нова руска атака в Херсон, има жертва и ранен

Нова руска атака в Херсон, има жертва и ранен

Свят Преди 14 часа

Русия съобщи пък, че е свалила близо до Крим ракета и два дрона на Украйна

<p>Митрофанова: Москва няма да предприема огледални мерки</p>

Митрофанова: Руското МВнР ще извика българския посланик, но Москва няма да предприема огледални мерки

България Преди 14 часа

Това каза руският посланик в София във връзка с изгонването на представители на РПЦ от България

Тежка катастрофа между два автобуса и ТИР в Румъния, над 60 души са ранени

Тежка катастрофа между два автобуса и ТИР в Румъния, над 60 души са ранени

Свят Преди 14 часа

Инцидентът е станал в окръг Телеорман

Водата и отслабването: Истината зад мита

Водата и отслабването: Истината зад мита

Любопитно Преди 14 часа

Вижте мнението на експертите

Ново проучване: Пациентите имат по-добри резултати, когато са лекувани от жени

Ново проучване: Пациентите имат по-добри резултати, когато са лекувани от жени

Технологии Преди 14 часа

За да осигурят най-добрата грижа за пациентите, организациите трябва да подкрепят жените лекари и да научат как успяват постигат тези добри резултати

Габриел представи визията, приоритетите и очакванията на България за Срещата на върха за бъдещето през 2024 г.

Габриел представи визията, приоритетите и очакванията на България за Срещата на върха за бъдещето през 2024 г.

България Преди 15 часа

Вицепремиерът е част от българската делегация в Ню Йорк, където се провежда 78-ата годишна сесия на Общото събрание на ООН

<p>Денков:&nbsp;Когато някой извършва неправомерни действия, има санкции</p>

Денков: Дискусията за службите се води в НС, тя трябва да е силно експертна

България Преди 15 часа

Премиерът коментира и експулсирането на свещеници от Руската православна църква от България