Уязвимостта Log4Shell засяга стотици милиони устройства
Източник: iStock Photos/Getty Images

У язвимостта Log4Shell може да засяга стотици милиони устройства по целия свят. Тя вероятно е и една от най-сериозните в историята, казва директорът на американската Агенция за киберсигурност и сигурност на инфраструктурата (CISA) Джен Ийстърли, цитирана от CyberScoop.

За съществуването на Log4Shell беше съобщено официално в петък, като през почивните дни се появи и повече информация по темата. А в понеделник излязоха и първите анализи за развитието на проблема.

Според анализ на Cisco и Cloudflare, първите атаки с Log4Shell са започнали на 1-ви декември т.г. - 10 дни преди за проблема да бъде съобщено официално. Фондацията Apache, чийто софтуер Log4j е засегнат от уязвимостта, пък е била уведомена на 24 ноември от служител на Alibaba, който е открил дефекта и е била готова с ъпдейта няколко дни преди публичното му оповестяване.

Нова софтуерна уязвимост може да засегне "всичко"

Въпреки това някои хакери са разбрали за случая по-рано и са започнали да атакуват системи предварително. След официалната публикация, хакерската аткивност расте над 100 пъти за два дни. Към неделя има засечени над 10 000 различни IP адреса, които сканират Интернет в търсене на уязвими устройства. Сред тях има и компании за киберсигурност, но преобладаващата активност е на хакери.

Log4Shell е с висок риск, защото засяга Java библиотеката Log4j. Тя е много разпространена, като чрез нея се добавя функция за водене на "записки", т.нар. логове в Java приложения и уеб сайтове. Разработена е от Apache Software Foundation и е с висока степен на доверие в бизнеса и затова е използвана от огромен брой платформи и устройства.

Измамници се възползват от недостига на чипове

Рекордно много софтуерни проблеми през 2021 г.

Въпреки това Log4j се поддържа от екип от шест души, които са доброволци и работят в свободното си време, отбелязва The Record. Уязвимостта позволява лесно активиране чрез създаване на нов ред в лога, а това е възможно по много начини - от въвеждане на текст в поле в някои формуляри до просто промяна на името на iPhone например.

Чрез уязвимостта може да се подаде команда от разстояние към засегнатото устройство или платформа да се свърже незабавно с указан сайт, в който предварително е разположен скрипт - най-често зловреден код, който да зарази системата.

В момента хакерите сканират интернет в търсене на уязвими устройства и платформи. В зависимост от това кой ги притежава, могат да се завърнат с конкретна атака, която да използва пролуката. Очаква се да има голяма ръст на атаките с криптовируси, като платформата Kronos вече обяви, че системите ѝ са били атакувани от подобен вирус и ще са нужни няколко седмици преди да се възстановят напълно.

Все още продължават и анализите на компаниите в търсене кои техните продукти са засегнати. Препоръчва се незабавно инсталиране на ъпдейта, който е пуснат от Apache и обновява Log4j до версия 2.15.0 и решава проблема. Има и налична софтуерна команда, която също осигурява защита за платформите, които не могат да бъдат обновени.

Google спря една от най-големите ботмрежи в света

Очакванията са, че ще е нужно доста време преди всички уязвими устройства и системи да бъдат обновени. Самото им откриване ще е времеемко. През това време хакерите ще се стремят да се възползват максимално от проблема. От CISA коментират, че е прогрешно да се смята, че това е проблем, който ще бъде решен за две седмици и ще са нужни продължителни усилия и поставяне на висок приоритет на ситуацията.

Android приложения са откраднали банкови данни

Китай обяви преводите на криптовалути за нелегални

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
,

Как Китай се сдоби с най-големия боен флот в света

Свят Преди 30 минути

Китайските разходи за отбрана растат от години

,

Не всички оцеляват: В подземните лазарети на Украйна

Свят Преди 31 минути

В подземната болница има всичко, което е необходимо, за да се помогне на пострадал

Най-младият участник в историята на Hell’s Kitchen отпадна от надпреварата

Най-младият участник в историята на Hell’s Kitchen отпадна от надпреварата

Любопитно Преди 7 часа

Златка от Златните и Ивайло от Червените заслужиха имунитет

За първи път след Втората световна война Германия разполага войски в чужбина

За първи път след Втората световна война Германия разполага войски в чужбина

Свят Преди 8 часа

Берлин описва този ход като усилие за защита на НАТО

Нетаняху: Израелската армия прави дисекция на Газа

Нетаняху: Израелската армия прави дисекция на Газа

Свят Преди 9 часа

Нетаняху: Докато те не върнат нашите заложници, натискът ще се засилва

Откриха мъртъв работник във ферма в Съединение

Откриха мъртъв работник във ферма в Съединение

България Преди 9 часа

Друг работник във фермата е заподозрян

Голямата руска офанзива - в Украйна не вярват

Голямата руска офанзива - в Украйна не вярват

Свят Преди 10 часа

Вместо да се увеличава темпото на руското настъпление, то намалява

<p>Терзиев: Да интегрираме планината Витоша в София</p>

Васил Терзиев: Да интегрираме планината Витоша в София

България Преди 10 часа

Кметът Терзиев даде срок до края на лятото за възстановяването на Симеоновския лифт

Ева Майдел: ЕС е готов да отговори на САЩ с мита за 26 милиарда евро

Ева Майдел: ЕС е готов да отговори на САЩ с мита за 26 милиарда евро

Свят Преди 10 часа

Майдел подчерта, че ЕС предприема мерки,

Протести срещу педофилията и насилието над деца в София и други градове

Протести срещу педофилията и насилието над деца в София и други градове

България Преди 10 часа

Повод за гражданското недоволство са зачестилите случаи на детско насилие

Уволнения в МВР след разкритията на БОЕЦ

Уволнения в МВР след разкритията на БОЕЦ

България Преди 11 часа

За тях съобщи вътрешният министър Даниел Митов, а Бойко Борисов го подкрепи

Ново начало за трима кметове на Доган

Ново начало за трима кметове на Доган

България Преди 11 часа

Това доведе до остра реакция от страна на ДПС-Доган

Министърът предлага нов предмет в училище - „Добродетели и религии“

Министърът предлага нов предмет в училище - „Добродетели и религии“

България Преди 11 часа

Вълчев: Това, което ние водим като разговор, е предметът да бъде част от задължителния учебен план

Общо 36 деца с хранително натравяне в „Боровец“

Общо 36 деца с хранително натравяне в „Боровец“

България Преди 11 часа

Проверки са направени от служители на РЗИ и Областната дирекция по безопасност на храните

Шофьорът, предизвикал катастрофа, в която загина малко момиче, остава в ареста

Шофьорът, предизвикал катастрофа, в която загина малко момиче, остава в ареста

България Преди 12 часа

Той е санкциониран многократно за управление на моторно превозно средство с превишена скорост

Полицията издирва 41-годишен мъж

Полицията издирва 41-годишен мъж

България Преди 13 часа

Той е в неизвестност от 2 ноември 2024 г.