Проблемите около Log4j продължават
Източник: Thinkstock/Guliver

С едмица след разкритието за проблема със софтуера Log4j, експертите продължават да откриват нови уязвимости. Наложиха се и няколко актуализации на Log4j, за да се отстрани уязвимостта Log4Shell, която изложи на риск стотици милиони устройства.

Първите "кръпки" обаче не бяха достатъчно ефективни и създаваха условия за допълнителни атаки. Затова беше пусната още една актуализация, която за момента изглежда, че решава проблема с Log4Shell... ако бъде инсталирана на уязвимите машини, което обаче ще отнеме време.

И на фона на всичко това, компанията за киберсигурност Blumira обяви, че е открила нов проблем в Log4j. Той позволява "тихи" връзки до уязвими сървъри. Нужно е хакерът просто да знае интернет адреса на даден сървър, за да го посети и да активира уязвимостта.

Скок на атаките с Log4Shell, засяга и някои автомобили

Използва се функцията WebSockets, която е налична в практически всякакви сървъри, уеб браузъри и други приложения. Те се използват за комуникация между различни функции - например чат в уебсайт и изпращане на известие, когато има ново съобщение.

Откритият проблем позволява на хакери да извършват "тайна" комуникация със сървъри, като тя се засича много по-трудно от останалите връзки. При това атаката се активира лесно, като е нужно просто да се изпрати заявка към сървъра да посети даден адрес през WebSockets.

Уязвимостта Log4Shell засяга стотици милиони устройства

За момента няма данни методът да е бил познат на хакерите. Проблемът обаче може да е сериозен, тъй като има огромен брой устройства и приложения, които използват Log4j и се нуждаят от актуализация. Смята се, че версия поне 2.16 премахва риска, като вече е пусната и версия 2.17, която предлага допълнителни подобрения.

Нова софтуерна уязвимост може да засегне "всичко"

От компанията за киберсигурност Sophos предупреждават, че в момента има "затишие пред буря" и трябва да бъдат актуализирани възможно най-много засегнати устройства сега, тъй като скоро хакерите ще са готови с множество вируси и атаки, които да използват наличните уязвимости.

Android приложения са откраднали банкови данни

Google спря една от най-големите ботмрежи в света

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
Vivacom предлага най-стабилната сателитна телевизия в България за 8.49 лева

Vivacom предлага най-стабилната сателитна телевизия в България за 8.49 лева

Любопитно Преди 11 минути

Специалната оферта е валидна както за нови, така и за настоящи клиенти на Vivacom до 31 май

Мелания Тръмп почете жени с изключителна смелост – сред тях и заложница на "Хамас"

Мелания Тръмп почете жени с изключителна смелост – сред тях и заложница на "Хамас"

Свят Преди 21 минути

Амит Сусана разказа за новата си перспектива върху свободата, след като бе освободена от плен на 30 ноември 2023 г

Заловиха шофьор с 4 промила алкохол в Пловдив

Заловиха шофьор с 4 промила алкохол в Пловдив

България Преди 43 минути

"Ако това е достоверно като резултат, би трябвало да се прояви тежко болестно състояние – отравяне", заяви токсикологът проф. д-р Янко Илиев

<p>Путин привика в армията&nbsp;160 000 млади мъже</p>

Владимир Путин прати повиквателни за армията на 160 000 млади мъже

Свят Преди 45 минути

Вицеадмирал Владимир Цимлянски каза, че новобранците няма да бъдат изпратени да се бият в Украйна, но въпреки това има съобщения за убити наборници в боевете в граничните региони на Русия

Костадинов: Настояваме за незабавна оставка на правителството

Костадинов: Настояваме за незабавна оставка на правителството

България Преди 55 минути

Костадинов определи като "скандална пасивността на правителството" при смъртта на българския служител на ООН капитан Марин Маринов в Ивицата Газа

„Вече не се вцепенявам“ – Теди Суимс за борбата със зависимостите и силата на терапията

„Вече не се вцепенявам“ – Теди Суимс за борбата със зависимостите и силата на терапията

Любопитно Преди 1 час

Суимс признава, че е разчитал на алкохол и наркотици, за да се справя с проблемите си

ПП-ДБ за вота на недоверие: В този нелеп цирк ние няма да участваме

ПП-ДБ за вота на недоверие: В този нелеп цирк ние няма да участваме

България Преди 1 час

Група проруски партии хаби пленарно време, отсече Надежда Йорданова

Мъж твърди, че е бил насилен на парти на Пъф Деди в присъствието на Бионсе и Джей Зи

Мъж твърди, че е бил насилен на парти на Пъф Деди в присъствието на Бионсе и Джей Зи

Свят Преди 1 час

В жалбата събитието е описано като „откачено“

Нова катастрофа в Плевенско: Тир се обърна край мястото, където загина дете

Нова катастрофа в Плевенско: Тир се обърна край мястото, където загина дете

България Преди 1 час

По информация на Пътната агенция камионът е излязъл от платното

Островът на смъртта: Мястото, където змиите властват

Островът на смъртта: Мястото, където змиите властват

Любопитно Преди 2 часа

За да се осигури безопасността на хората, достъпът до острова се контролира от бразилските военноморски сили

Първият F-16 каца на летище Граф Игнатиево

Първият F-16 каца на летище Граф Игнатиево

България Преди 2 часа

Самолетът ще прелети от САЩ до Европа в група със словашки изтребители

Заради по-високите тол такси: Транспортният бранш заплаши с протести

Заради по-високите тол такси: Транспортният бранш заплаши с протести

България Преди 2 часа

Превозвачите настояват за облекчения, както е в другите държави

"Накара ни да почистим собствената си кръв": Говорят пребитите метеоролози на връх Мургаш

"Накара ни да почистим собствената си кръв": Говорят пребитите метеоролози на връх Мургаш

България Преди 2 часа

Румяна и Георги Златанови с разказаха за преживяното

Тръмп отбелязва „Деня на освобождението“ с обещание за нова вълна от мита

Тръмп отбелязва „Деня на освобождението“ с обещание за нова вълна от мита

Свят Преди 2 часа

Според Тръмп новите мита ще поставят началото на „златната епоха“ на Америка

Брутална агресия между непълнолетни във Варна, майка се включи в боя (ВИДЕО)

Брутална агресия между непълнолетни във Варна, майка се включи в боя (ВИДЕО)

България Преди 2 часа

Тя твърди, че дъщеря ѝ е била главната потърпевша

Паметта на кой виден чудотворец почитаме днес

Паметта на кой виден чудотворец почитаме днес

Любопитно Преди 3 часа

Целия си живот той прекарал в молитва и монашески подвизи