Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Откройте рот Откройте рот

Елена Кухта мотивирует своих клиентов почаще улыбаться

Playboy
Бизнес вкрутую: как открыть кафе для завтраков и зарабатывать по 3 млн рублей в месяц Бизнес вкрутую: как открыть кафе для завтраков и зарабатывать по 3 млн рублей в месяц

Основательницы Eggsellent: как проект стал приносить более 3 млн рублей в месяц

Forbes
Найден более быстрый маршрут к форме Найден более быстрый маршрут к форме

Конкретные советы о том, как растить ваш бицепс

Men’s Health
От виски и ростбифа до магии и дворцовых переворотов: 5 идей для тех, кто не знает, что подарить близким От виски и ростбифа до магии и дворцовых переворотов: 5 идей для тех, кто не знает, что подарить близким

5 книг, среди которых точно найдется подарок для каждого

Популярная механика
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Великие земляки Великие земляки

Борьба с «низкопоклонством перед Западом»

Дилетант
Используй ложку и телефон: 20 способов доставить себе удовольствие Используй ложку и телефон: 20 способов доставить себе удовольствие

Двадцать разных способов мастурбации на любой вкус и цвет

Cosmopolitan
Наночастица помогла лазеру быстрее разогнать ионы газа Наночастица помогла лазеру быстрее разогнать ионы газа

Что происходит при облучении лазерным импульсом наночастиц в атмосфере гелия

N+1
Как закрыть гештальт, если программа зависла: инструкция по новогодней перезагрузке Как закрыть гештальт, если программа зависла: инструкция по новогодней перезагрузке

Что такое гештальт и на какие кнопки мозга нажимать, чтобы его закрыть

Playboy
«Теория разбитых окон» в здравоохранении: как порядок влияет на эффективность лечения «Теория разбитых окон» в здравоохранении: как порядок влияет на эффективность лечения

Как хаос влияет на здравоохранение и причем здесь теория разбитых окон

Inc.
Победителей не судят: почему все помешались на Победителей не судят: почему все помешались на

Из чего сложился успех "Игры в кальмара"

Esquire
Для чего нужен витамин А: комментарии врача Для чего нужен витамин А: комментарии врача

Зачем и кому нужен витамин А?

РБК
Устройство паровой машины: из чего состоит знаменитая машина из стимпанка Устройство паровой машины: из чего состоит знаменитая машина из стимпанка

Сегодня мы расскажем об устройстве паровой машины

Популярная механика
Леонид Серебренников. Сейчас или никогда Леонид Серебренников. Сейчас или никогда

Голос Леонида Серебренникова звучит в полусотне фильмов

Караван историй
«Имени такого-то». Военный роман «Имени такого-то». Военный роман

Глава из книги «Имени такого-то» Линор Горалик

СНОБ
Аплодисменты для медведя Аплодисменты для медведя

Корреспондент Юлия Тихонова побывала на вершине Северного Басега

Отдых в России
Любителям подлиннее: 8 лучших фантастических сериалов уходящего 2021 года Любителям подлиннее: 8 лучших фантастических сериалов уходящего 2021 года

Собрали для вас только лучшие из лучших сериалов в категории фантастики

Популярная механика
Если тебя нет в инстаграме, значит тебя нет: куда нас приведут соцсети и экономика внимания Если тебя нет в инстаграме, значит тебя нет: куда нас приведут соцсети и экономика внимания

Почему человеческое внимание теперь ценится больше человеческой жизни

Esquire
Войны, драки и теракты: пять самых скандальных поводов для рекламы Войны, драки и теракты: пять самых скандальных поводов для рекламы

Реклама: дерзкая, провокационная — и далеко не всегда этичная

Playboy
Воодушевляющий роман о примирении. Сара Морган: «Наше худшее Рождество» Воодушевляющий роман о примирении. Сара Морган: «Наше худшее Рождество»

Отрывок из нового бестселлера Sunday Times и USA Today от Сары Морган

СНОБ
Первую многоножку с более чем тысячью ног назвали в честь Персефоны Первую многоножку с более чем тысячью ног назвали в честь Персефоны

Многоножка с более, чем тысячью ног, обитает под землей в Западной Австралии

N+1
Как менялась Анастасия Макеева: от королевы красоты до четырежды жены Как менялась Анастасия Макеева: от королевы красоты до четырежды жены

Как выглядела актриса Анастасия Макеева в разные моменты своей жизни

Cosmopolitan
О себе нестыдном О себе нестыдном

Дмитрий Быков о том, как он читает себя

Weekend
Blini и другие Blini и другие

Северная кухня, как и любая другая, не знает границ

Bones
Детский транспорт от «взрослых» автомобильных марок Детский транспорт от «взрослых» автомобильных марок

Детский транспорт по цене настоящего автомобиля

Playboy
От 100 000 в месяц до вычета: где в России получают «московские» зарплаты От 100 000 в месяц до вычета: где в России получают «московские» зарплаты

У трети работающих в столице уровень зарплат соответствует среднему по Москве

Forbes
Детали новых российских ракет будут смешивать Детали новых российских ракет будут смешивать

Перспективные ракеты собирают с помощью новой технологии сварки

Популярная механика
Война, насилие, абьюз: как травмы влияют на психику и почему важно их проработать Война, насилие, абьюз: как травмы влияют на психику и почему важно их проработать

Отрывок из книги «Травма и исцеление» психиатра и феминистки Джудит Герман

Forbes
Гаргульи Гарибальди Гаргульи Гарибальди

Готический замок в селе Хрящевка притягивает тысячи туристов

Отдых в России
Что такое ураган? Сильнейшие бури за последние 5 лет Что такое ураган? Сильнейшие бури за последние 5 лет

Рассказываем про ураганы и самые мощные циклоны за последние 5 лет

Популярная механика
Открыть в приложении