Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что говорят о нас отношения с деньгами Что говорят о нас отношения с деньгами

По тому, как человек относится к деньгам, можно определить его образ мышления

Psychologies
Танцы с огнем: секреты работы фаерщиков Танцы с огнем: секреты работы фаерщиков

Неотъемлемый элемент фаершоу — это пойстеры, люди, которые «крутят» пои

Популярная механика
7 обычных продуктов, которые могут серьезно навредить 7 обычных продуктов, которые могут серьезно навредить

Какие из спутников обыденной жизни могут представлять серьезную опасность

Популярная механика
Тебе это не кажется: как понять, что он тебя разлюбил Тебе это не кажется: как понять, что он тебя разлюбил

Разбираемся, как понять, что мужчина разлюбил женщину

VOICE
10 примет времени, изменивших наш быт 10 примет времени, изменивших наш быт

Forbes представляет 10 самых ярких примет нашего времени

Forbes
Для любителей загадок: лучшие детективные сериалы 2021 года Для любителей загадок: лучшие детективные сериалы 2021 года

Безумно увлекательные детективные сериалы

Cosmopolitan
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Как не сбить режим в праздники: пытаться выспаться за весь год опасно Как не сбить режим в праздники: пытаться выспаться за весь год опасно

Наконец-то можно отоспаться за весь прошедший год. Но хорошая ли это идея?

Cosmopolitan
Поколение Z на работе Поколение Z на работе

Как понять поколение Z и найти с ним общий язык

kiozk originals
Шарик бриллиантовый, ваш! Шарик бриллиантовый, ваш!

Свяжите ёлочные шары, и других таких не будет ни у кого!

Наука и жизнь
Как повысить тестостерон у мужчины естественным образом: 8 способов Как повысить тестостерон у мужчины естественным образом: 8 способов

Как повысить тестостерон у мужчины естественным образом

Playboy
Редкие фото юной Дэрил Ханны — прекрасной и опасной «медсестры» из «Убить Билла» Редкие фото юной Дэрил Ханны — прекрасной и опасной «медсестры» из «Убить Билла»

Дэрил Ханна вечно юна, длиннонога и прекрасна!

Maxim
Гном и красавица: на ком женился самый маленький мужчина СССР Гном и красавица: на ком женился самый маленький мужчина СССР

По каким причинам Костя Морозов родился крохотным, никто не знал

Cosmopolitan
Как феминистка Эми Дилвин стала одной из первых промышленниц Великобритании Как феминистка Эми Дилвин стала одной из первых промышленниц Великобритании

Писательница, предпринимательница, феминистка, миллионерша — все это Эми Дилвин

Forbes
Актриса Янина Студилина: «Чудеса приходят к тем, кто в них верит» Актриса Янина Студилина: «Чудеса приходят к тем, кто в них верит»

Янина Студилина о съемках в сериале «Сестры» и секретах красоты

Cosmopolitan
Экологически чистое зазеркальное молоко Экологически чистое зазеркальное молоко

Макмиллан предложил название новому виду катализа — органокатализ

Наука и жизнь
Топ игр для слабых ПК: чем занять себя в свободное время Топ игр для слабых ПК: чем занять себя в свободное время

Экшены, шутеры и гонки для слабых ПК — выбирай на свой вкус!

Playboy
«Сначала лучше, потом дешевле. Сначала доходы, потом расходы» «Сначала лучше, потом дешевле. Сначала доходы, потом расходы»

Интервью руководителя ВТБ Private Banking Дмитрия Брейтенбихера

Forbes
Побег из ортодоксальной общины в глянец. Симоне Сомех: «Широкий угол» Побег из ортодоксальной общины в глянец. Симоне Сомех: «Широкий угол»

Отрывок из романа «Широкий угол», наполненного юмором и сочувствием к героям

СНОБ
В поисках прекрасного В поисках прекрасного

Сколько исторических украшений хранится в архиве ювелирного дома Bvlgari?

Grazia
Почему не падают небоскребы Почему не падают небоскребы

Как небоскребы выдерживают колоссальные ветровые нагрузки?

Популярная механика
Космическая еда: что едят космонавты Космическая еда: что едят космонавты

Что едят космонавты в космосе?

ТехИнсайдер
Как увеличить член: 12 способов в домашних условиях и у специалиста Как увеличить член: 12 способов в домашних условиях и у специалиста

Как увеличить размер члена и действительно ли тебе это нужно?

Playboy
Археологи нашли в Якутии берестяной гроб с останками «опасного умершего» Археологи нашли в Якутии берестяной гроб с останками «опасного умершего»

Археологи нашли в Якутии захоронение самоубийцы, шамана или отверженного

N+1
За «Серебряным медведем» — в дырявых штанах. Вспоминаем Сергея Соловьева За «Серебряным медведем» — в дырявых штанах. Вспоминаем Сергея Соловьева

Каким был Сергей Соловьев и его кинематограф

РБК
Великие земляки Великие земляки

Борьба с «низкопоклонством перед Западом»

Дилетант
Меган Маркл целовалась в губы с красавчиком Кристофером перед встречей с Гарри Меган Маркл целовалась в губы с красавчиком Кристофером перед встречей с Гарри

Меган Маркл до встречи с принцем Гарри снялась в легкомысленной комедии

Cosmopolitan
«Поколение сэндвича»: почему женщины старше 45 лет живут ради других «Поколение сэндвича»: почему женщины старше 45 лет живут ради других

Тем, кто заботится одновременно и о детях, и о родителях, приходится тяжело

Cosmopolitan
Здесь был ЗИЛ. Репортаж о легендарном заводе, которого не стало Здесь был ЗИЛ. Репортаж о легендарном заводе, которого не стало

Выясняем, что стало с МСЦ № 6 ЗИЛа после сноса его исторического здания

РБК
Юлия Ауг: «Свое тело я приняла значительно раньше, нежели лицо без косметики» Юлия Ауг: «Свое тело я приняла значительно раньше, нежели лицо без косметики»

Юлия Ауг рассказала об атмосфере счастья и отношении к обнаженному телу

Grazia
Открыть в приложении