Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что отличает «мужика с яйцами» от труса? Вполне возможно, что ничего Что отличает «мужика с яйцами» от труса? Вполне возможно, что ничего

Что такое мужественность и трусость

GQ
Олег Нестеров — о шведском столе контента, влюбленности и Альфреде Шнитке Олег Нестеров — о шведском столе контента, влюбленности и Альфреде Шнитке

Олег Нестеров о советской киномузыке и свободе, рождающейся из ограничений

РБК
10 примет времени, изменивших наш быт 10 примет времени, изменивших наш быт

Forbes представляет 10 самых ярких примет нашего времени

Forbes
Полина Барскова: Рождественский романс в Беркли Полина Барскова: Рождественский романс в Беркли

Полина Барскова преподает русскую литературу в Университете Беркли

СНОБ
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Приманка для топа: как стартапу привлечь опытного менеджера Приманка для топа: как стартапу привлечь опытного менеджера

Как подобрать подходящего управленца и чем его можно заманить в стартап

Inc.
7 обычных продуктов, которые могут серьезно навредить 7 обычных продуктов, которые могут серьезно навредить

Какие из спутников обыденной жизни могут представлять серьезную опасность

Популярная механика
Праздничный «сезон покупок» может повлечь катастрофические затраты. Страшные, но не для вашего кошелька Праздничный «сезон покупок» может повлечь катастрофические затраты. Страшные, но не для вашего кошелька

Связь между изменением климата и продуктами, которые мы покупаем

Популярная механика
Спецзоны для олигархов. Как внутренним офшорам выиграть гонку за капитал Спецзоны для олигархов. Как внутренним офшорам выиграть гонку за капитал

Смогут ли внутренние офшоры заменить зарубежные юрисдикции для олигархов

Forbes
Установка Windows с флешки: пошаговая инструкция Установка Windows с флешки: пошаговая инструкция

В установке Windows 7, 8 или 10 с флешки нет ничего сложного

CHIP
Все течет, ничто не остается на месте Все течет, ничто не остается на месте

Как найти свое место в этой жизни? Как узнать, куда плыть?

Psychologies
Все толстеют, а ты похудей: 7 советов, которые помогут скинуть вес за праздники Все толстеют, а ты похудей: 7 советов, которые помогут скинуть вес за праздники

А что ты скажешь, если ты не поправишься, а похудеешь?

Cosmopolitan
Виктория Лановская. Несколько жизней Александра Абдулова Виктория Лановская. Несколько жизней Александра Абдулова

Александр Абдулов, баловень жизни, любимец женщин, удачливый известный актер

Коллекция. Караван историй
65 м² 65 м²

Дизайн квартиры от BHD Studio начался с большой яркой картины

AD
Игра «Лила» Игра «Лила»

Светские интроверты, рестораторы Галактион и Элина Табидзе

Tatler
Астрономы нашли еще одну галактику без темной материи Астрономы нашли еще одну галактику без темной материи

Галактики такого типа плохо укладываются в современные космологические модели

N+1
50 м² 50 м²

Монохромная квартира по проекту Светланы Хабеевой

AD
10 лучших сериалов 2021 года 10 лучших сериалов 2021 года

Рейтинг лучших сериалов 2021 года

Esquire
Фишинговые атаки: как противостоять интернет-мошенничеству Фишинговые атаки: как противостоять интернет-мошенничеству

Как защитить себя от злоумышленников в интернете?

Популярная механика
Что такое акклиматизация, в чем она проявляется и как ее облегчить Что такое акклиматизация, в чем она проявляется и как ее облегчить

Как справиться с акклиматизацией в различных условиях и можно ли избежать ее

РБК
Как супружеская критика портит семейное счастье Как супружеская критика портит семейное счастье

Как в паре выражать недовольство и не ранить другого?

Psychologies
Правило № 69: Вот тебе под ушки белые подушки Правило № 69: Вот тебе под ушки белые подушки

Алексей Ситников объясняет, что внутри у подушки безопасности — деньги

Tatler
Острый момент: 7 ошибок, которые ты допускаешь при бритье зоны бикини Острый момент: 7 ошибок, которые ты допускаешь при бритье зоны бикини

Самые распространенные ошибки, которые ты допускаешь при бритье зоны бикини

Cosmopolitan
Мембрана с сосудообразными порами оказалась эффективным добытчиком урана из воды Мембрана с сосудообразными порами оказалась эффективным добытчиком урана из воды

Китайские химики разработали мембрану для экстракции урана из воды

N+1
Азиатские штучки Азиатские штучки

Паназиатская кухня: почему её так сложно уместить под крышей одного ресторана?

Bones
Фрига как высший смысл Фрига как высший смысл

Кто такие фриганы и зачем они охотятся за просроченными продуктами?

Playboy
Исследование: каждая четвертая женщина в медиа сталкивалась с домогательствами Исследование: каждая четвертая женщина в медиа сталкивалась с домогательствами

Большинство пострадавших предпочитают не жаловаться

Forbes
Новый поворот: как создать карту желаний, которая работает Новый поворот: как создать карту желаний, которая работает

10 правил, которые надо соблюдать, когда составляешь свою карту желаний

Cosmopolitan
ЦСКМС и Арктик СПГ 2: как в Заполярье строят плавучие заводы для сжижения природного газа ЦСКМС и Арктик СПГ 2: как в Заполярье строят плавучие заводы для сжижения природного газа

Суровые условия Арктики окупаются её богатствами

Популярная механика
Веселый-трезвый Новый год: истории людей, которые сознательно отказались от алкоголя в праздники Веселый-трезвый Новый год: истории людей, которые сознательно отказались от алкоголя в праздники

Лови ударную дозу от опытных новогодних трезвенников

Playboy
Открыть в приложении