Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Наши высочества Наши высочества

Интервью с высокими и талантливыми актрисами сериала «Дылды»

Maxim
Победители конкурса «Лучшие оптические иллюзии 2021 года»: избранная десятка Победители конкурса «Лучшие оптические иллюзии 2021 года»: избранная десятка

Освободи себе день и разберись, как это работает.

Maxim
20 вещей, которые могут тебе пригодиться в постели 20 вещей, которые могут тебе пригодиться в постели

Объекты и явления, при помощи которых твой секс будет еще великолепнее

Maxim
Археологи нашли в Якутии берестяной гроб с останками «опасного умершего» Археологи нашли в Якутии берестяной гроб с останками «опасного умершего»

Археологи нашли в Якутии захоронение самоубийцы, шамана или отверженного

N+1
6 признаков глупого человека 6 признаков глупого человека

Как понять, кого нужно избегать? Да и нужно ли на самом деле?

Psychologies
Цветная капуста – настоящий суперфуд: вот 8 фактов, которые это доказывают Цветная капуста – настоящий суперфуд: вот 8 фактов, которые это доказывают

Суперфуды – это не только очень дорогие экзотические продукты

Cosmopolitan
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Адриен и Клэр Адриен и Клэр

Художники Адриен Мондо и Клэр Барден — о творчестве в паре и будущем

Seasons of life
Александр Архангельский: «Может ли ИИ в перспективе написать «Войну и мир»? По-моему, может» Александр Архангельский: «Может ли ИИ в перспективе написать «Войну и мир»? По-моему, может»

Профессор ВШЭ Александр Архангельский — о судьбе бумажных книг и их авторов

РБК
Перелетные птицы Перелетные птицы

Эти герои — те, кто в предлагаемых обстоятельствах остается автором своей судьбы

Seasons of life
Подвиг папарацци Подвиг папарацци

Впервые в журнале настоящая папарацци-съемка Алены Водонаевой

Maxim
«Мы будем целоваться?»: принцессе Диане предлагали сыграть в «Телохранителе-2» «Мы будем целоваться?»: принцессе Диане предлагали сыграть в «Телохранителе-2»

Диане Спенсер сулили блестящую карьеру в Голливуде

Cosmopolitan
Лучшие мини-сериалы 2021 года, которые можно посмотреть за неделю Лучшие мини-сериалы 2021 года, которые можно посмотреть за неделю

Эти сериалы можно посмотреть даже за выходные, смотря как взяться за это дело

Cosmopolitan
Облегчаем пожилым людям знакомство со смартфоном: 7 полезных лайфхаков Облегчаем пожилым людям знакомство со смартфоном: 7 полезных лайфхаков

Лафхаки, которые сберегут вам нервы и помогут быстро освоиться со смартфоном

CHIP
Боязнь дырок. Учёные выяснили причины возникновения трипофобии Боязнь дырок. Учёные выяснили причины возникновения трипофобии

Что такое трипофобия и почему она возникает?

Популярная механика
Когда вы на грани: что такое нервный срыв и как с ним справиться Когда вы на грани: что такое нервный срыв и как с ним справиться

Что такое нервный срыв, почему он возникает и как себя проявляет

Forbes
Как мы живем на 146 тысяч в месяц: история семьи из Санкт-Петербурга Как мы живем на 146 тысяч в месяц: история семьи из Санкт-Петербурга

Как живет семья Лилит из шести человек, в которой работают только двое

Cosmopolitan
«За антисоветскую агитацию и пропаганду» «За антисоветскую агитацию и пропаганду»

В 1987 году численность политических заключённых в СССР выглядела минимальной

Дилетант
Орнитологи составили список десяти самых разыскиваемых видов птиц Орнитологи составили список десяти самых разыскиваемых видов птиц

Виды птиц, которые не попадались на глаза орнитологам до ста пятидесяти лет

N+1
Азиатские штучки Азиатские штучки

Паназиатская кухня: почему её так сложно уместить под крышей одного ресторана?

Bones
Как из любовного треугольника снова сделать пару Как из любовного треугольника снова сделать пару

В каждом любовном треугольнике есть третья сторона. Как с ней расстаться?

Psychologies
Как понять, что тобой манипулируют: главный признак, о котором надо знать всем Как понять, что тобой манипулируют: главный признак, о котором надо знать всем

Психологическое насилие может быть столь же опасным, как и физическое

Cosmopolitan
«Сначала лучше, потом дешевле. Сначала доходы, потом расходы» «Сначала лучше, потом дешевле. Сначала доходы, потом расходы»

Интервью руководителя ВТБ Private Banking Дмитрия Брейтенбихера

Forbes
80 м² 80 м²

Квартира, спроектированная Ольгой Манаковой для дочери заказчицы

AD
Игра в классику: 10 культовых фильмов, чтобы скоротать вечер в приятной компании Игра в классику: 10 культовых фильмов, чтобы скоротать вечер в приятной компании

Надежная классика, доступная на Netflix

Esquire
Яркая классика Яркая классика

Здесь органично сочетаются современный комфорт и красивая стилизация под старину

SALON-Interior
Как вы считаете? Как вы считаете?

О главных событиях 2022-го для каждого из нас рассказывает нумеролог

Grazia
«Люди так бесчеловечны, так людоедны, они такие животные» «Люди так бесчеловечны, так людоедны, они такие животные»

Игорь Северянин о том, как тяжело жить человеку с тонкой душевной организацией

Weekend
Модный Новгород Модный Новгород

Великий Новгород: современный и неисхоженный

Отдых в России
Как завести первое в жизни растение и правильно за ним ухаживать Как завести первое в жизни растение и правильно за ним ухаживать

Отрывок из книги «Ботанический заговор» Виктории Базоевой

СНОБ
Открыть в приложении