Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что говорят о нас отношения с деньгами Что говорят о нас отношения с деньгами

По тому, как человек относится к деньгам, можно определить его образ мышления

Psychologies
«Ирина Салтыкова клевая»: как изменилась самая сексуальная певица 90-х? «Ирина Салтыкова клевая»: как изменилась самая сексуальная певица 90-х?

Глядя на эти фото кажется — годы не властны над красавицей Ириной Салтыковой

Maxim
Быстрее, выше, хитрее Быстрее, выше, хитрее

В чем еще, помимо силы и ловкости, соревнуются участники Олимпиад

Forbes
Теоретики исследовали влияние неоднородностей на расширение Вселенной Теоретики исследовали влияние неоднородностей на расширение Вселенной

Возможно, в будущем расширение Вселенной замедлится

N+1
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Какие места в самолете считаются худшими Какие места в самолете считаются худшими

Какие кресла в самолете лучше не покупать?

Популярная механика
Используй ложку и телефон: 20 способов доставить себе удовольствие Используй ложку и телефон: 20 способов доставить себе удовольствие

Двадцать разных способов мастурбации на любой вкус и цвет

Cosmopolitan
ВАЗ: лучшие электромобили советского периода ВАЗ: лучшие электромобили советского периода

В советское и постсоветское время ВАЗ был лидером электромобилестроения

Популярная механика
Через гены к экономической эффективности Через гены к экономической эффективности

В России создается собственная база данных для генотипирования КРС

Агроинвестор
Замена масла в двигателе: когда и как часто, нюансы и прочее Замена масла в двигателе: когда и как часто, нюансы и прочее

Когда и как нужно менять масло и можно ли делать это чаще,чем раз в год?

РБК
Бриллиант высокой кухни Бриллиант высокой кухни

Трюфели — одни из самых изысканных деликатесов мировой кулинарии

Наука и жизнь
«Золотые аферистки»: традиции брака в Иране и как девушки на них зарабатывают «Золотые аферистки»: традиции брака в Иране и как девушки на них зарабатывают

Блогерка Кристина Бошчех — о тонкостях иранского менталитета

Cosmopolitan
Магнитное экранирование ядра в атоме гелия-3 уточнили на порядок Магнитное экранирование ядра в атоме гелия-3 уточнили на порядок

Физики смогут сделать из гелия-3 стандарт магнитометрии

N+1
Европейские «неприкасаемые». Кто такие каготы и почему их презирали Европейские «неприкасаемые». Кто такие каготы и почему их презирали

Даже в просвещенной Европе когда-то существовала бесправная и угнетенная каста

Maxim
По следам Арсеньева По следам Арсеньева

Приморские трэвел-журналисты повторили части двух экспедиций Владимира Арсеньева

Отдых в России
В каких продуктах много витамина С В каких продуктах много витамина С

Как нужно питаться, чтобы получать витамин С в нужном объеме?

РБК
5 странных японских новогодних традиций 5 странных японских новогодних традиций

Что японцы делают на праздники — это просто уму непостижимо!

Maxim
Христианский гимн, панк и факельное шествие. Как Германия проводила Ангелу Меркель с поста канцлера Христианский гимн, панк и факельное шествие. Как Германия проводила Ангелу Меркель с поста канцлера

Как прошла торжественная церемония в честь Ангелы Меркель

СНОБ
Не только «Великолепный век»: 10 турецких сериалов, которые ты еще не видела Не только «Великолепный век»: 10 турецких сериалов, которые ты еще не видела

Какие турецкие сериалы стоит посмотреть

Cosmopolitan
Смотреть запоем Смотреть запоем

Елена Ванина о передаче «Давай поженимся!»

Weekend
Леонид Роберман. Авантюрист Леонид Роберман. Авантюрист

Отношения продюсера и актеров — самое ценное и дорогое, что может быть

Коллекция. Караван историй
Здесь все настоящее! Здесь все настоящее!

Поездка на Алтай – путешествие в мир разных ландшафтов, народов и культур

Отдых в России
«Мы понимали, что наши интересы в технологиях вызовут скепсис»: зачем производитель майонеза «Слобода» делает аэротакси «Мы понимали, что наши интересы в технологиях вызовут скепсис»: зачем производитель майонеза «Слобода» делает аэротакси

Производитель «Слободы» интересуется альтернативными источниками энергии

VC.RU
Алена Ахмадуллина — о юбилее бренда, виртуальной одежде и аватаре Алена Ахмадуллина — о юбилее бренда, виртуальной одежде и аватаре

Как строить успешный фэшн-бизнес в России и легко ли сказку делать былью

РБК
Курс на Сахалин Курс на Сахалин

Впервые стартовала чартерная программа по направлению Москва – Южно-Сахалинск

Отдых в России
Пассажирский сверхзвук: каким путем пойдут новые поколения? Пассажирский сверхзвук: каким путем пойдут новые поколения?

Коммерческая сверхзвуковая авиация сможет существовать, если изменится

Наука
«За антисоветскую агитацию и пропаганду» «За антисоветскую агитацию и пропаганду»

В 1987 году численность политических заключённых в СССР выглядела минимальной

Дилетант
Потусторонние силы Потусторонние силы

Первопроходцы мира цифровой моды рассказывают, чего нам ждать

Vogue
Побег из ортодоксальной общины в глянец. Симоне Сомех: «Широкий угол» Побег из ортодоксальной общины в глянец. Симоне Сомех: «Широкий угол»

Отрывок из романа «Широкий угол», наполненного юмором и сочувствием к героям

СНОБ
Фабрика грез с вашим личным участием Фабрика грез с вашим личным участием

Тимофей Кулябин о том, в кого он стреляет

Weekend
Открыть в приложении