Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Бегство наследника Бегство наследника

Алексей Петрович так боялся отца, что в итоге сбежал за границу

Дилетант
Умер Дмитрий Зимин. Вспоминаем его высказывания о патриотизме, власти и молодежи Умер Дмитрий Зимин. Вспоминаем его высказывания о патриотизме, власти и молодежи

Цитаты Дмитрия Зимина, основатель компании «Вымпелком»

СНОБ
Гипотезы потребления Гипотезы потребления

Венчурный фонд, запущенный основателем «Вкусвилла», должен сделать мир лучше

Forbes
«Краткая история Европы» «Краткая история Европы»

Отрывок из книги «Краткая история Европы» — о победе науки над церковью

N+1
20 вещей, которые могут тебе пригодиться в постели 20 вещей, которые могут тебе пригодиться в постели

Объекты и явления, при помощи которых твой секс будет еще великолепнее

Maxim
5 самых грозных боевых топоров прошлого: оружие настоящего воина 5 самых грозных боевых топоров прошлого: оружие настоящего воина

Какими топорами сражались в прошлом суровые воители во всем мире

Популярная механика
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
К гостю из космоса К гостю из космоса

В Челябинской области появился первый брендовый маршрут

Отдых в России
Тумблер для генов: как работает эпигенетика и при чем тут косметология Тумблер для генов: как работает эпигенетика и при чем тут косметология

Какие перспективы есть у эпигенетической косметологии?

Forbes
Игра «Лила» Игра «Лила»

Светские интроверты, рестораторы Галактион и Элина Табидзе

Tatler
Культурные коды экономики: можно ли доверять большинству людей в стране Культурные коды экономики: можно ли доверять большинству людей в стране

С чего начинается экономическое чудо?

Forbes
Китайцы всегда говорят «да»: особенности работы с партнерами из Поднебесной Китайцы всегда говорят «да»: особенности работы с партнерами из Поднебесной

Как работать и общаться с китайцами?

Inc.
Artik:«Молодежь выбирает рэп» Artik:«Молодежь выбирает рэп»

Артем Умрихин: кого он ищет на смену солистке и почему надо чаще делать релизы

ЖАРА Magazine
Рукоделие для снятия стресса: новичкам и любителям Рукоделие для снятия стресса: новичкам и любителям

Эти виды рукоделия станут не только приятным занятием, но «разгрузят мозг»

Psychologies
Как супружеская критика портит семейное счастье Как супружеская критика портит семейное счастье

Как в паре выражать недовольство и не ранить другого?

Psychologies
Интим предлагать Интим предлагать

Когда женщина выбирает отношения без обязательств

Лиза
Роботы, искусственный интеллект и мир будущего: что почитать любителям фантастики Роботы, искусственный интеллект и мир будущего: что почитать любителям фантастики

Книги, в которых уже можно угадать настоящее

Playboy
Non/fiction 23: гид по международной ярмарке интеллектуальной литературы Non/fiction 23: гид по международной ярмарке интеллектуальной литературы

16 книг, которые нельзя пропустить

СНОБ
Стресс и даже проблемы с психикой: шесть основных причин выпадения ресниц Стресс и даже проблемы с психикой: шесть основных причин выпадения ресниц

Почему ресницы могут выпадать?

Cosmopolitan
15 важнейших витаминов для женщин и продукты, в которых они содержатся 15 важнейших витаминов для женщин и продукты, в которых они содержатся

Чтобы организм оставался здоровым и сильным, ему не обойтись без витаминов

Cosmopolitan
Эрудиция против поисковиков Эрудиция против поисковиков

Зачем много знать и помнить в эпоху интернета

РБК
Вот тебе и чудо: 5 историй, когда на Новый год что-то пошло не так Вот тебе и чудо: 5 историй, когда на Новый год что-то пошло не так

В новогоднюю ночь порой случаются курьезные, глупые и смешные ситуации

Playboy
Blini и другие Blini и другие

Северная кухня, как и любая другая, не знает границ

Bones
«Чего не сделали готы, то сделали скόты» «Чего не сделали готы, то сделали скόты»

Мраморы Элджина — жемчужина коллекции Британского музея

Дилетант
История новогодних блюд: как оливье стал первым среди равных и почему шубу носят не только женщины, но и селёдка История новогодних блюд: как оливье стал первым среди равных и почему шубу носят не только женщины, но и селёдка

Откуда же пришли наши любимые оливье и селёдка под шубой?

Популярная механика
Тайный роман, 2 свадьбы, выкидыш, тюрьма: история любви Софи Лорен и Карло Понти Тайный роман, 2 свадьбы, выкидыш, тюрьма: история любви Софи Лорен и Карло Понти

Софи Лорен и Карло Понти прожили в браке более 40 лет, а были вместе еще дольше

Cosmopolitan
«Хочу выиграть в лотерею»: как загадывать желания, чтобы они сбывались «Хочу выиграть в лотерею»: как загадывать желания, чтобы они сбывались

Ритуал загадывания желаний в новогоднюю ночь имеет почти мистическую силу

Cosmopolitan
Дети Арбата: кинотеатр «Художественный» глазами его работников Дети Арбата: кинотеатр «Художественный» глазами его работников

На Новом Арбате вновь открылся легендарный кинотеатр “Художественный”

Esquire
Время лайфхаков: как узнать, кто заблокировал в инстаграме Время лайфхаков: как узнать, кто заблокировал в инстаграме

Ты точно вычислишь тех, кто кинул тебя в ЧС

Playboy
Блуд, искусство и смерть в Венеции Блуд, искусство и смерть в Венеции

Из чего состоит венецианский миф

Weekend
Открыть в приложении