Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Иммунитет от хамства: как реагировать на грубость Иммунитет от хамства: как реагировать на грубость

Как защититься от хамства, не опускаясь до него?

Psychologies
Вызываем грузчиков: 8 признаков, что вам пора съехаться Вызываем грузчиков: 8 признаков, что вам пора съехаться

Когда же наступает время съезжаться?

Cosmopolitan
7 обычных продуктов, которые могут серьезно навредить 7 обычных продуктов, которые могут серьезно навредить

Какие из спутников обыденной жизни могут представлять серьезную опасность

Популярная механика
Наночастица помогла лазеру быстрее разогнать ионы газа Наночастица помогла лазеру быстрее разогнать ионы газа

Что происходит при облучении лазерным импульсом наночастиц в атмосфере гелия

N+1
10 примет времени, изменивших наш быт 10 примет времени, изменивших наш быт

Forbes представляет 10 самых ярких примет нашего времени

Forbes
Искусственный фотосинтез: когда ученые придумают альтернативное топливо Искусственный фотосинтез: когда ученые придумают альтернативное топливо

Исследователям удалось воспроизвести реакцию фотосинтеза в лабораторных условиях

Популярная механика
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
5 самых дорогих разводов миллиардеров в истории 5 самых дорогих разводов миллиардеров в истории

Какие миллиардеры при разводе расстались со значительными активами

Forbes
Не молчи об этом: 5 вещей, о которых нужно не стесняться говорить девушке в постели Не молчи об этом: 5 вещей, о которых нужно не стесняться говорить девушке в постели

Обсуждать эти моменты во время секса — вполне естественно и нормально

Playboy
Больше не первая: как живет Мелания Трамп после отставки мужа-президента Больше не первая: как живет Мелания Трамп после отставки мужа-президента

Как поживает экс-первая леди Мелания Трамп.

Cosmopolitan
Агродроны облетают российские поля Агродроны облетают российские поля

Как БПЛА помогают сельхозпредприятиям экономить

Агроинвестор
Китайские наскальные рисунки оставили палеолитические охотники-собиратели Китайские наскальные рисунки оставили палеолитические охотники-собиратели

Эти произведения искусства создали палеолитические охотники-собиратели

N+1
Наталья Рудова: «Мужчина должен проявлять инициативу» Наталья Рудова: «Мужчина должен проявлять инициативу»

Актриса рассказала о фильме «Свингеры», секретах красоты и хейтерах

Cosmopolitan
Эмили все еще в Париже: второй сезон сериала про моду, Францию и любовь на троих Эмили все еще в Париже: второй сезон сериала про моду, Францию и любовь на троих

Каким получился второй сезон сериала «Эмили в Париже»

Cosmopolitan
Чем больше секса - тем ты успешнее: психолог объясняет, как активная половая жизнь влияет на твой доход Чем больше секса - тем ты успешнее: психолог объясняет, как активная половая жизнь влияет на твой доход

Внешность и сексуальность связана с успешностью на работе

Playboy
Во что на самом деле обходится космический туризм миллиардеров для нашей планеты: обращение ученых Во что на самом деле обходится космический туризм миллиардеров для нашей планеты: обращение ученых

Один полет корабля выделяет в атмосферу безумное количество углекислого газа

Популярная механика
На родине художника На родине художника

Хвалынск мало известен, но очень популярен в Саратовской и соседних областях

Отдых в России
Курсы дизайнеров Курсы дизайнеров

Как Александр Аврамов и Андрей Анищенко строят «единорога» в Латинской Америке

Forbes
Водителей штрафуют, когда они просто стоят в пробке. Подробности и фото Водителей штрафуют, когда они просто стоят в пробке. Подробности и фото

Нередко появляются жалобы на штрафы за так называемое «стояние в пробке»

РБК
Продукты для похудения: список, который мы составили для тебя вместе с экспертом Продукты для похудения: список, который мы составили для тебя вместе с экспертом

Мы узнали у диетолога, существует ли на самом деле еда для похудения

Playboy
Гонки на газонокосилках: самый безумный вид спорта Гонки на газонокосилках: самый безумный вид спорта

Кто и как придумал гонки на газонокосилках?

Популярная механика
Автор подкаста Автор подкаста

Секс с близнецами — предельная фантазия или рецепт неудачи?

Playboy
Здесь все настоящее! Здесь все настоящее!

Поездка на Алтай – путешествие в мир разных ландшафтов, народов и культур

Отдых в России
Турецкие ихтиологи переоткрыли «вымершую» рыбу спустя почти 50 лет Турецкие ихтиологи переоткрыли «вымершую» рыбу спустя почти 50 лет

Ихтиологи переоткрыли редкую рыбу — батманского гольца

N+1
Так и есть: что имеет смысл добавить, а что – убрать из новогоднего меню? Так и есть: что имеет смысл добавить, а что – убрать из новогоднего меню?

Как трансформировать праздничное меню в трапезу продуманного зожника

Esquire
Из запуганного мальчишки — в легенду Голливуда. Уилл Смит — о том, почему важно уметь отказываться от выгодного на первый взгляд предложения Из запуганного мальчишки — в легенду Голливуда. Уилл Смит — о том, почему важно уметь отказываться от выгодного на первый взгляд предложения

Отрывок из автобиографии Уилла Смита «Will»

Inc.
Как продать машину быстро, правильно и безопасно: инструкция Как продать машину быстро, правильно и безопасно: инструкция

Казалось бы, чтобы продать автомобиль, нужно всего лишь разместить объявление...

РБК
63 м² 63 м²

Мария Единая оформила брутальный интерьер для своей подруги

AD
Гаргульи Гарибальди Гаргульи Гарибальди

Готический замок в селе Хрящевка притягивает тысячи туристов

Отдых в России
То, как вы ссоритесь, может многое рассказать о вашей паре То, как вы ссоритесь, может многое рассказать о вашей паре

Распространенные сценарии конфликтов в отношениях

Psychologies
Открыть в приложении