Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Кодный магазин Кодный магазин

Программист из Ульяновска построил компанию стоимостью $100 млн

Forbes
«Слезная» подводка: расставляем акценты в зимнем макияже по примеру звезд «Слезная» подводка: расставляем акценты в зимнем макияже по примеру звезд

Звезды демонстрируют новую мейкап-фишку: "слезная" подводка

Cosmopolitan
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
На родине художника На родине художника

Хвалынск мало известен, но очень популярен в Саратовской и соседних областях

Отдых в России
Найден более быстрый маршрут к форме Найден более быстрый маршрут к форме

Конкретные советы о том, как растить ваш бицепс

Men’s Health
Ford Bronco. Ренессанс внедорожной классики Ford Bronco. Ренессанс внедорожной классики

Иконы офф-роуда уходить никуда не собираются

4x4 Club
20 вещей, которые могут тебе пригодиться в постели 20 вещей, которые могут тебе пригодиться в постели

Объекты и явления, при помощи которых твой секс будет еще великолепнее

Maxim
Доминирование через еду, или кто такие фидеры и зачем они откармливают своих женщин до необъятных размеров Доминирование через еду, или кто такие фидеры и зачем они откармливают своих женщин до необъятных размеров

Рассказываем о пугающем фетише «фидеризм»

Playboy
В какие часы лучше всего пить кофе В какие часы лучше всего пить кофе

Когда стоит пить кофе?

Psychologies
Палеогенетики секвенировали древнюю ДНК из пропитанных смолой отложений Палеогенетики секвенировали древнюю ДНК из пропитанных смолой отложений

В плейстоценовых отложениях хорошо сохраняется древняя ДНК

N+1
Правила здорового сна: уберите от кровати гаджеты и яблоки Правила здорового сна: уберите от кровати гаджеты и яблоки

Удается ли вам спать достаточное количество часов?

Psychologies
Ролевая модель из XVI века: как герцогиня Клод де Рец представляла французскую корону Ролевая модель из XVI века: как герцогиня Клод де Рец представляла французскую корону

История герцогини де Рец похожа на лихо закрученный авантюрный роман

Forbes
Удивительная история великого винного афериста Руди Куарнавана Удивительная история великого винного афериста Руди Куарнавана

Руди Куарнаван и лаборатория по подделке вина

Maxim
Волшебная банка: вся правда о протеине Волшебная банка: вся правда о протеине

Протеин — кому, когда и сколько надо

Playboy
Как роман Как роман

Почему Франция — одна из законодательниц мод в книжном мире

Seasons of life
Как продавать «спящим клиентам» Как продавать «спящим клиентам»

Почему клиенты «засыпают» и как с ними выстроить эффективную коммуникацию

Inc.
И сбоку бантик И сбоку бантик

Простые и эффектные идеи упаковки подарков

Лиза
Возвращение легенды: кто и зачем строит копии затонувшего Титаника Возвращение легенды: кто и зачем строит копии затонувшего Титаника

Хотите забронировать себе круиз на "Титанике"?

Популярная механика
Как выглядят и чем живут сегодня крупнейшие звезды Playboy (фото прилагаются) Как выглядят и чем живут сегодня крупнейшие звезды Playboy (фото прилагаются)

Истории звезд Playboy: от секс-записей до трагической передозировки наркотиками

Maxim
Кто есть я: 6 увлекательных книг о том, как устроены люди Кто есть я: 6 увлекательных книг о том, как устроены люди

Нескучные научно-популярные книги о человеческой анатомии и физиологии

Популярная механика
Компьютер включился сам: как бороться с этой напастью Компьютер включился сам: как бороться с этой напастью

Почему компьютер включился сам и что с этим делать?

CHIP
Зачем пить горячую воду: 5 важных причин носить с собой термос с кипятком Зачем пить горячую воду: 5 важных причин носить с собой термос с кипятком

Почему полезно пить горячую воду и может ли она заменить лекарства?

Cosmopolitan
Звездообразные коконы из Японии приписали новому виду наездников Звездообразные коконы из Японии приписали новому виду наездников

Ученые выяснили, что за звездообразные структуры иногда находят на островах Рюкю

N+1
Ученые рассказали, почему содержательные разговоры с коллегами лучше светских бесед Ученые рассказали, почему содержательные разговоры с коллегами лучше светских бесед

Почему люди избегают содержательных бесед вне своего привычного круга общения

Inc.
Австралийский физик уточнил понятие нейтринного пола в физике темной материи Австралийский физик уточнил понятие нейтринного пола в физике темной материи

Высота этого пола иногда на порядок отличается от используемого ранее

N+1
Археологи раскопали древнейшее погребение девочки-младенца в Европе Археологи раскопали древнейшее погребение девочки-младенца в Европе

Детские погребения все чаще обращают на себя внимание археологов и антропологов

N+1
Как выбрать аромат для дома Как выбрать аромат для дома

Как правильно подобранный аромат помогает справиться со стрессом и хандрой?

Psychologies
Виктория Лановская. Несколько жизней Александра Абдулова Виктория Лановская. Несколько жизней Александра Абдулова

Александр Абдулов, баловень жизни, любимец женщин, удачливый известный актер

Коллекция. Караван историй
Как попасть на платформу 9 и 3/4 в реальном мире? Как попасть на платформу 9 и 3/4 в реальном мире?

Можно ли успеть на «Хогвартс-Экспресс»?

Популярная механика
Черви выбрали пищевое поведение с помощью простой нейронной цепи Черви выбрали пищевое поведение с помощью простой нейронной цепи

Нематоды выбрали между подвижностью и оседлостью по запаху еды

N+1
Открыть в приложении