Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

10 примет времени, изменивших наш быт 10 примет времени, изменивших наш быт

Forbes представляет 10 самых ярких примет нашего времени

Forbes
Шальные деньги изменили идею: для чего создавали NFT и почему в 2021 году столько об этом говорят Шальные деньги изменили идею: для чего создавали NFT и почему в 2021 году столько об этом говорят

Как NFT мог упростить авторское право?

VC.RU
Кому светят звезды Michelin. Что важно знать о главном ресторанном гиде Кому светят звезды Michelin. Что важно знать о главном ресторанном гиде

Все, что нужно знать о Красном гиде Michelin

РБК
Разрушительный треугольник: как я потеряла и дружбу, и любовь Разрушительный треугольник: как я потеряла и дружбу, и любовь

Выбирать из двух близких людей того, кто тебе больше дорог, — невозможно

Psychologies
Используй ложку и телефон: 20 способов доставить себе удовольствие Используй ложку и телефон: 20 способов доставить себе удовольствие

Двадцать разных способов мастурбации на любой вкус и цвет

Cosmopolitan
Польза и вред мандаринов для здоровья: советы врача Польза и вред мандаринов для здоровья: советы врача

Разбираемся, чем могут быть полезны мандарины

РБК
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Биоархеологи нашли древнекитайскую женщину-карлика Биоархеологи нашли древнекитайскую женщину-карлика

Женщина-карлик из могильника Бэйшэньцзяцяо в городе Сиань

N+1
Драма 1921 года Драма 1921 года

Страшные подробности царь-голода в Советской России 1921 года

Дилетант
Один из родителей изменяет. Что делать? Один из родителей изменяет. Что делать?

Как быть: раскрыть тайну или молчать во имя семейного счастья?

Psychologies
Юрский период Юрский период

Актер Юрий Колокольников рассказал, как приближается к 40-летнему юбилею

Esquire
Русская музыка: подкаст о главных именах современной академической сцены. Интервью с композиторами Олегом Крохалевым и Александрой Филоненко Русская музыка: подкаст о главных именах современной академической сцены. Интервью с композиторами Олегом Крохалевым и Александрой Филоненко

Русские композиторы: о Второй мировой и неуверенной в себе музыке

СНОБ
Очарование Южного Урала Очарование Южного Урала

Челябинская область – это край древних легенд, бесконечных гор и лесов

Отдых в России
«Половина несчастий людей связана с тем, что они занимаются не своим делом». Владимир Познер — о необходимости усилий, бизнесе со знаком минус и верности себе «Половина несчастий людей связана с тем, что они занимаются не своим делом». Владимир Познер — о необходимости усилий, бизнесе со знаком минус и верности себе

Владимир Познер — о необходимости усилий и бизнесе со знаком минус

Inc.
Это наша земля Это наша земля

Какими бывают и как выглядят почвы России

N+1
«Мы должны быть уверены, что не отравим людей». Как изменилась жизнь рестораторов после введения обязательной маркировки продуктов «Мы должны быть уверены, что не отравим людей». Как изменилась жизнь рестораторов после введения обязательной маркировки продуктов

Доля фальсифицированных продуктов на российском рынке достигает 20%

СНОБ
«Вы больше не нужны»: судьба автора советских открыток Владимира Зарубина «Вы больше не нужны»: судьба автора советских открыток Владимира Зарубина

Художник, который нарисовал наш Новый год. Его открытки видел каждый

Cosmopolitan
Певица Юлия Паршута: «Я взяла полный контроль над своей жизнью» Певица Юлия Паршута: «Я взяла полный контроль над своей жизнью»

Юлия Паршута рассказа о походах к психологу, любви к каверам и творческим планах

Cosmopolitan
Переиграл и уничтожил Переиграл и уничтожил

Евгений Понасенков — как должен одеваться истинный денди и как жить дальше

Собака.ru
Киллиан Мерфи. Человек в футляре Киллиан Мерфи. Человек в футляре

Прозрачным глазам и точеным скулам этого ирландца посвящена сотня веб-сайтов

Караван историй
Прогулки по Переделкино Прогулки по Переделкино

Сегодня мы отправимся на прогулку в городок писателей Переделкино

Отдых в России
Бритни Спирс Бритни Спирс

Правила жизни Бритни Спирс

Esquire
Зверь с тонкой кожей Зверь с тонкой кожей

За свою карьеру Жан-Поль Бельмондо снялся в более чем 90 фильмах

Playboy
Революция в биологии: как ученые нашли эукариоты без митохондрий Революция в биологии: как ученые нашли эукариоты без митохондрий

Разве жизнь может развиваться только одним способом?

Популярная механика
Шесть работниц Tesla Илона Маска пожаловались на харассмент на работе. Бывшая сотрудница SpaceX написала эссе о сексизме в компании Шесть работниц Tesla Илона Маска пожаловались на харассмент на работе. Бывшая сотрудница SpaceX написала эссе о сексизме в компании

Рабочую среду в компаниях Илона Маска подвергли серьезной критике

Esquire
Adobe Flash Player больше нет: чем его заменить Adobe Flash Player больше нет: чем его заменить

Чем же теперь пользоваться после отказа Adobe от Flash Player?

Популярная механика
15 самых древних шуток и анекдотов 15 самых древних шуток и анекдотов

15 самых древних юморесок, дошедших до наших дней.

Maxim
Вся суть в конце Вся суть в конце

Долгое время нам твердили: главное в сексе - это прелюдия!

Men’s Health
Земля и Марс сформировались из материала внутренней части Солнечной системы Земля и Марс сформировались из материала внутренней части Солнечной системы

Ученые сравнили изотопный состав Земли, Марса и метеоритов

Популярная механика
Сердца каннибалов: чем удивила ближайшая к Земле пара гигантских черных дыр Сердца каннибалов: чем удивила ближайшая к Земле пара гигантских черных дыр

Ученые нашли следы крупнейшей катастрофы, произошедшей миллиарды лет назад

Forbes
Открыть в приложении