Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Строители невидимых путей Строители невидимых путей

Как устроен морской порт

Популярная механика
Все важное и архиважное о фильме «Ассе» Все важное и архиважное о фильме «Ассе»

С нами остались лучшие фильмы Соловьева, они теперь выглядят еще более особенно

Maxim
20 вещей, которые могут тебе пригодиться в постели 20 вещей, которые могут тебе пригодиться в постели

Объекты и явления, при помощи которых твой секс будет еще великолепнее

Maxim
Фильмы о разрушительной силе искусства Фильмы о разрушительной силе искусства

Страшно красивые истории

GQ
Гипотезы потребления Гипотезы потребления

Венчурный фонд, запущенный основателем «Вкусвилла», должен сделать мир лучше

Forbes
Насколько опасны синтетические пищевые красители для вашего здоровья? Насколько опасны синтетические пищевые красители для вашего здоровья?

Как снизить риск развития колоректального рака.

Популярная механика
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
ГЭС в низинных тропиках оказались угрозой для местообитаний тигра и ягуара ГЭС в низинных тропиках оказались угрозой для местообитаний тигра и ягуара

Плотины затопили уже суммарно почти 40 тысяч квадратных километров ареалов кошек

N+1
10 самых крутых археологических находок Севера 10 самых крутых археологических находок Севера

Мечи викингов, загадочные следы, лабиринт и корабль — что скрывает Север?

Популярная механика
«Не беспокойтесь о нас»: 5 самых трагичных судеб семей с «Титаника» «Не беспокойтесь о нас»: 5 самых трагичных судеб семей с «Титаника»

Истории с «Титаника» — о героизме, самопожертвовании и глупости

Cosmopolitan
Тонкое искусство пофигизма Тонкое искусство пофигизма

Парадоксальный способ жить счастливо

kiozk originals
Все слышали про белый шум. Но что такое розовый, коричневый и синий шум? Все слышали про белый шум. Но что такое розовый, коричневый и синий шум?

Сколько цветов шума существует в мире и как они действуют на людей?

Популярная механика
Как прошла первая дизайн-конференция Сбера SberDesign Conf Как прошла первая дизайн-конференция Сбера SberDesign Conf

Сбер провел свою первую глобальную конференцию по дизайну

РБК
Как Август Мейер стал миллионером и почему попал в СИЗО Как Август Мейер стал миллионером и почему попал в СИЗО

Как предприимчивый американец Август Мейер заработал в России $650 млн

Forbes
Дивный новый мир: как устроены NFT-площадки по продаже диджитал-искусства Дивный новый мир: как устроены NFT-площадки по продаже диджитал-искусства

Как продвигать цифровое искусство в эпоху высокой конкуренции?

СНОБ
Шиповки или липучки: на что обратить внимание при выборе зимней резины Шиповки или липучки: на что обратить внимание при выборе зимней резины

Главная функция шипов — очень важной детали шипованных зимних шин

Популярная механика
Разгадка обратной стороны Луны Разгадка обратной стороны Луны

Факты об обратной стороне Луны, вид которой долгое время был загадкой для ученых

Популярная механика
Итальянский опыт Итальянский опыт

Мы попросили шеф-поваров — преподавателей академии поделиться своими рецептами

Bones
Для любителей загадок: лучшие детективные сериалы 2021 года Для любителей загадок: лучшие детективные сериалы 2021 года

Безумно увлекательные детективные сериалы

Cosmopolitan
Окно за границу: какие меры помогут раскрыть экспортный потенциал российской промышленности Окно за границу: какие меры помогут раскрыть экспортный потенциал российской промышленности

Как развивать экспорт российской продукции?

СНОБ
Физики предложили новую компьютерную модель взаимодействия нейтрино с темной материей Физики предложили новую компьютерную модель взаимодействия нейтрино с темной материей

Суперкомпьютерное моделирование взаимодействия нейтрино и темной материи

N+1
5 вопросов, которые стоит задать себе перед большой покупкой 5 вопросов, которые стоит задать себе перед большой покупкой

В моменты сомнений всегда поможет разговор с собой

GQ
Холланд наступает: почему Том Холланд — новый всеобщий любимец Холланд наступает: почему Том Холланд — новый всеобщий любимец

Чем хорош Том Холланд и почему ему светит большое голливудское будущее

Esquire
Какое-то волшебство! Какое-то волшебство!

Наши героини не верили в силу гаданий, но желания загадали, и они исполнились

Лиза
На жигулевских просторах На жигулевских просторах

В каком месте Илья Репин задумал знаменитую картину «Бурлаки на Волге»

Отдых в России
«Слезная» подводка: расставляем акценты в зимнем макияже по примеру звезд «Слезная» подводка: расставляем акценты в зимнем макияже по примеру звезд

Звезды демонстрируют новую мейкап-фишку: "слезная" подводка

Cosmopolitan
«Мы созданы друг для друга»: как нас используют интернет-мошенники «Мы созданы друг для друга»: как нас используют интернет-мошенники

Читательница рассказала о том, как она и ее подруга попали в виртуальную ловушку

Psychologies
Энергетика Энергетика

Атомный век научил людей бояться атома

Esquire
Страсти по обжарке: как кофейня из Петербурга пережила пандемию и помогла пенсионерам Страсти по обжарке: как кофейня из Петербурга пережила пандемию и помогла пенсионерам

Основательница Pitcher вошла в шорт-лист премии Forbes Woman Mercury Awards

Forbes
Театр дяди Васи Театр дяди Васи

Знакомимся с хуторским колоритом в природно-ландшафтном парке Ломы

Отдых в России
Открыть в приложении