Проблемите около Log4j продължават
Източник: Thinkstock/Guliver
0

С едмица след разкритието за проблема със софтуера Log4j, експертите продължават да откриват нови уязвимости. Наложиха се и няколко актуализации на Log4j, за да се отстрани уязвимостта Log4Shell, която изложи на риск стотици милиони устройства.

Първите "кръпки" обаче не бяха достатъчно ефективни и създаваха условия за допълнителни атаки. Затова беше пусната още една актуализация, която за момента изглежда, че решава проблема с Log4Shell... ако бъде инсталирана на уязвимите машини, което обаче ще отнеме време.

И на фона на всичко това, компанията за киберсигурност Blumira обяви, че е открила нов проблем в Log4j. Той позволява "тихи" връзки до уязвими сървъри. Нужно е хакерът просто да знае интернет адреса на даден сървър, за да го посети и да активира уязвимостта.

Скок на атаките с Log4Shell, засяга и някои автомобили

Използва се функцията WebSockets, която е налична в практически всякакви сървъри, уеб браузъри и други приложения. Те се използват за комуникация между различни функции - например чат в уебсайт и изпращане на известие, когато има ново съобщение.

Откритият проблем позволява на хакери да извършват "тайна" комуникация със сървъри, като тя се засича много по-трудно от останалите връзки. При това атаката се активира лесно, като е нужно просто да се изпрати заявка към сървъра да посети даден адрес през WebSockets.

Уязвимостта Log4Shell засяга стотици милиони устройства

За момента няма данни методът да е бил познат на хакерите. Проблемът обаче може да е сериозен, тъй като има огромен брой устройства и приложения, които използват Log4j и се нуждаят от актуализация. Смята се, че версия поне 2.16 премахва риска, като вече е пусната и версия 2.17, която предлага допълнителни подобрения.

Нова софтуерна уязвимост може да засегне "всичко"

От компанията за киберсигурност Sophos предупреждават, че в момента има "затишие пред буря" и трябва да бъдат актуализирани възможно най-много засегнати устройства сега, тъй като скоро хакерите ще са готови с множество вируси и атаки, които да използват наличните уязвимости.

Android приложения са откраднали банкови данни

Google спря една от най-големите ботмрежи в света

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Коментари 0
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
Зеленски: Русия разположи 11 000 севернокорейски войници

Зеленски: Русия разположи 11 000 севернокорейски войници

Свят Преди 6 часа

Русия се опитва да изгони украинските сили от тази граничеща с Украйна територия

Три жертви след челен удар на пътя София - Варна

Три жертви след челен удар на пътя София - Варна

България Преди 7 часа

Движението се осъществява в едната лента в посока Варна

Отварят за движение северното платно на бул. „Сливница“ при “Опълченска“

Отварят за движение северното платно на бул. „Сливница“ при “Опълченска“

България Преди 9 часа

Възстановява се движението по пътните платна на мостовото съоръжение

„Възраждане” подписва декларацията на ПП-ДБ срещу гаранции

„Възраждане” подписва декларацията на ПП-ДБ срещу гаранции

България Преди 9 часа

От партията са изпратили на ПП-ДБ проект на решение за задължаване на Министерския съвет

ДАНС и МВР докладваха за изборните нарушения

ДАНС и МВР докладваха за изборните нарушения

България Преди 10 часа

От МВР посочват, че са били предприети всички необходими мерки

„Гунди - легенда за любовта“ събори 14-годишен рекорд  само за първите си 17 дни на екран

„Гунди - легенда за любовта“ събори 14-годишен рекорд само за първите си 17 дни на екран

Любопитно Преди 11 часа

Филмът на Димитър Димитров вече официално е най-гледаният български филм в новата история на родното кино

ПП-ДБ сезира Конституционния съд за изборите

ПП-ДБ сезира Конституционния съд за изборите

България Преди 11 часа

Атанасов: Внасяме конституционно искане, така че всички секции да бъдат повторно преброени

<p>Нова хипотеза: Маската на Тутанкамон е правена за жена</p>

Маската на Тутанкамон е правена за жена

Любопитно Преди 12 часа

Според учените внезапната смърт на Тутанкамон на 18-годишна възраст е причината лицето му да е изобразено върху това на истинския собственик на маската

Пъф Деди посреща 55-ия си рожден ден в затвора, ето как

Пъф Деди посреща 55-ия си рожден ден в затвора, ето как

Любопитно Преди 12 часа

Ето какво ще има в менюто за рождения ден на Деди

Снимката е илюстративна

Google разкри местоположението на военни обекти в Украйна

Свят Преди 12 часа

Москва вече е започнала „активно да разпространява“ чувствителните изображения, заяви Андрий Коваленко

Иран екзекутира евреин

Иран екзекутира евреин

Свят Преди 13 часа

Екзекуцията на ирански граждани от религиозните малцинства в страната е рядкост

<p>Грък влезе в затвора за ... душене на обувки</p>

Грък влезе в затвора за ... душене на обувки

Любопитно Преди 13 часа

28-годишният престъпник казал пред съда в Солун, че не е способен да обясни странното си поведение

<p>Как се отмъщава с порно снимки</p>

Сърбия: Как се отмъщава с порно снимки

Свят Преди 13 часа

Лични секс снимки и видеа се разпространяват в социалните мрежи без съгласието на засегнатите

Защо толкова много загинаха в Испания? Европа все още не приема екстремното време

Защо толкова много загинаха в Испания? Европа все още не приема екстремното време

Свят Преди 14 часа

Въпреки доказателствата, хората се колебаят да свържат екстремното време с климатичната криза

Отсякоха с брадва ръката на човек във влак във Франция

Отсякоха с брадва ръката на човек във влак във Франция

Свят Преди 14 часа

Френските медии съобщиха, че във влака е възникнал спор