Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Новгороду быть!» «Новгороду быть!»

Почему Нижний Новгород Нижний и Новый

Дилетант
Дом, который умеет плавать Дом, который умеет плавать

Почему так сложно переехать на сушу после хаусбота

Отдых в России
Найден более быстрый маршрут к форме Найден более быстрый маршрут к форме

Конкретные советы о том, как растить ваш бицепс

Men’s Health
EXEED VX. Последнее китайское предупреждение EXEED VX. Последнее китайское предупреждение

Известный китайский бренд привёз в Россию новый автомобиль

4x4 Club
7 обычных продуктов, которые могут серьезно навредить 7 обычных продуктов, которые могут серьезно навредить

Какие из спутников обыденной жизни могут представлять серьезную опасность

Популярная механика
С ними лучше не связываться: 4 самых мстительных знака зодиака С ними лучше не связываться: 4 самых мстительных знака зодиака

Есть такие люди, которых лучше обходить за версту: и есть такие знаки зодиака

VOICE
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Что надо знать о кефирной диете. Мнение врача Что надо знать о кефирной диете. Мнение врача

Почему многие предпочитают кефирную диету?

РБК
Минимализм для миллениалов Минимализм для миллениалов

Новый дизайн упаковки увеличил продажи Брянского молочного комбината

Forbes
Время жизни нейтрона измерили с орбиты луны Время жизни нейтрона измерили с орбиты луны

Время жизни нейтрона с орбиты Луны совпало с результатами экспериментов на Земле

N+1
Драма 1921 года Драма 1921 года

Страшные подробности царь-голода в Советской России 1921 года

Дилетант
Как обеспечить равные возможности всем людям и заработать на этом Как обеспечить равные возможности всем людям и заработать на этом

Вовлечение в экономику людей с ограниченными возможностями

СНОБ
Птицы-дуплогнездники отпугнули захватчиков фальшивыми остатками трапезы хищника Птицы-дуплогнездники отпугнули захватчиков фальшивыми остатками трапезы хищника

Как птицы-дуплогнездники выигрывают конкуренцию за дупла

N+1
Скифы-земледельцы похоронили умерших в бескурганных могилах Скифы-земледельцы похоронили умерших в бескурганных могилах

Археолог исследовал Ксизовский могильник, расположенный в Липецкой области

N+1
Машинный перевод Google Neural Machine Translation Машинный перевод Google Neural Machine Translation

О новой нейросети Google - Google Neural Machine Translation

Популярная механика
5 пунктов из ПДД, которые не помнит почти никто: самые сложные вопросы 5 пунктов из ПДД, которые не помнит почти никто: самые сложные вопросы

5 самых сложных дорожных ситуаций, правильные действия в которых помнят единицы

Популярная механика
12 лучших гаданий на католическое Рождество со всего мира 12 лучших гаданий на католическое Рождество со всего мира

Способы заглянуть в будущее у западных христиан

Cosmopolitan
Снять порчу с глаз Снять порчу с глаз

Как заботиться о своем зрении во времена, когда мы окружены свечением экранов

Men’s Health
Грязь как полотно Грязь как полотно

Добро пожаловать в Dirty Car Art

Playboy
Космическая еда: что едят космонавты Космическая еда: что едят космонавты

Что едят космонавты в космосе?

ТехИнсайдер
Минус 70 кг: американка похудела вдвое, но не отказалась от бургеров Минус 70 кг: американка похудела вдвое, но не отказалась от бургеров

История Эмбер Клеменс: скинуть вес можно и без отказа от бургеров и мороженого

Cosmopolitan
Пластика vs естественность: как выглядят звездные многодетные мамы Пластика vs естественность: как выглядят звездные многодетные мамы

Рассматриваем, как сейчас выглядят звездные многодетные мамы!

Cosmopolitan
Неизвестный гоминин прогулялся по вулканическому пеплу 3,6 миллиона лет назад Неизвестный гоминин прогулялся по вулканическому пеплу 3,6 миллиона лет назад

Биологи и антропологи повторно исследовали следы, обнаруженные в Танзании

N+1
Как понять, что тобой манипулируют: главный признак, о котором надо знать всем Как понять, что тобой манипулируют: главный признак, о котором надо знать всем

Психологическое насилие может быть столь же опасным, как и физическое

Cosmopolitan
Удивительная история великого винного афериста Руди Куарнавана Удивительная история великого винного афериста Руди Куарнавана

Руди Куарнаван и лаборатория по подделке вина

Maxim
Юрий Дудь выпустил видео о пытках в российской полиции. Главное из двухчасового фильма Юрий Дудь выпустил видео о пытках в российской полиции. Главное из двухчасового фильма

Главное из фильма Юрия Дудя о том, как и почему пытают в российской полиции

СНОБ
«Мне будет 100 лет? Я не верю»: умерла легендарная комическая актриса Бетти Уайт «Мне будет 100 лет? Я не верю»: умерла легендарная комическая актриса Бетти Уайт

В последний день года умерла знаменитая американская актриса Бетти Уайт

Cosmopolitan
Как продавать «спящим клиентам» Как продавать «спящим клиентам»

Почему клиенты «засыпают» и как с ними выстроить эффективную коммуникацию

Inc.
«Синдром Обломова»: как преодолеть пассивность «Синдром Обломова»: как преодолеть пассивность

Что делать, если пассивность входит в привычку?

Psychologies
Путин поддержал идею обсудить закон об иноагентах с журналистами Путин поддержал идею обсудить закон об иноагентах с журналистами

Путин согласился, что закон об иноагентах нужно обсудить с профессионалами

Forbes
Открыть в приложении