Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

7 обычных продуктов, которые могут серьезно навредить 7 обычных продуктов, которые могут серьезно навредить

Какие из спутников обыденной жизни могут представлять серьезную опасность

Популярная механика
Грустный балбес: 6 серьезных ролей Юрия Никулина Грустный балбес: 6 серьезных ролей Юрия Никулина

Картины, в которых Юлий Никулин отошел от образа весельчака и Балбеса

Esquire
Гипотезы потребления Гипотезы потребления

Венчурный фонд, запущенный основателем «Вкусвилла», должен сделать мир лучше

Forbes
Картошка — плод разврата, или пошлые и странные легенды старообрядцев Картошка — плод разврата, или пошлые и странные легенды старообрядцев

Кто такие старообрядцы, почему некоторые из них не едят конину?

Playboy
Что говорят о нас отношения с деньгами Что говорят о нас отношения с деньгами

По тому, как человек относится к деньгам, можно определить его образ мышления

Psychologies
5 самых нелепых судов на сексуальной почве 5 самых нелепых судов на сексуальной почве

Вот что может быть, если не доведешь свою подружку до оргазма

Playboy
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Fast Company опубликовало четыре самые обнадеживающие технологии года Fast Company опубликовало четыре самые обнадеживающие технологии года

Fast Company собрало несколько перспективных технологических направлений

Inc.
Фонды чемпионов Фонды чемпионов

Сколько платят боксерам, бойцам ММА и поп-ММА в России и за ее пределами

Forbes
Карен Хачанов: «Когда едешь на Escalade — ты выше всех на дороге» Карен Хачанов: «Когда едешь на Escalade — ты выше всех на дороге»

Карен Хачанов рассказал о любимых автомобилях, стиле вождения и своем характере

РБК
Не дороже Lada Largus. Пять оригинальных моделей для большой семьи Не дороже Lada Largus. Пять оригинальных моделей для большой семьи

Toyota, Honda, Hyundai и другие — посмотрите на конкурентов Lada Largus

РБК
Гадание на воске: как гадать и расшифровать значение фигур Гадание на воске: как гадать и расшифровать значение фигур

Гадание на воске дошло до нас практически в неизменном с древних времен виде

Cosmopolitan
Греф назвал главный барьер для «метавселенной имени Цукерберга» Греф назвал главный барьер для «метавселенной имени Цукерберга»

Герман Греф: чтобы реально воплотить метавселенные, потребуется много времени

Forbes
«Зеленая Амазонка»: как Франсуаза д’Обонн придумала экофеминизм «Зеленая Амазонка»: как Франсуаза д’Обонн придумала экофеминизм

Активистка, которая сформулировала термин «экофеминизм»

Forbes
Читай по губам: что форма губ говорит о твоем характере Читай по губам: что форма губ говорит о твоем характере

Как же вычислить характер человека по форме губ

VOICE
Почему нас тянет к бывшим даже спустя много лет Почему нас тянет к бывшим даже спустя много лет

Даже если с расставания прошел не один год, нас по-прежнему к нему тянет

Psychologies
Труды и дни принцессы Уэльской: почему Диана до сих пор остается кумиром в Британии Труды и дни принцессы Уэльской: почему Диана до сих пор остается кумиром в Британии

Почему Диана до сих пор остается образцом инфлюенс-маркетинга в социальной сфере

Forbes
Как избавиться от мозолей и научиться правильно выбирать обувь Как избавиться от мозолей и научиться правильно выбирать обувь

Несколько советов, чтобы шагать было весело

Playboy
Физики определили точку вылета электрона из молекулы при фотоионизации Физики определили точку вылета электрона из молекулы при фотоионизации

Найдена область молекулы, из которой электрон проникает в потенциальный барьер

N+1
Машинный перевод Google Neural Machine Translation Машинный перевод Google Neural Machine Translation

О новой нейросети Google - Google Neural Machine Translation

Популярная механика
Инвестиционный поход Инвестиционный поход

Важен баланс между стабильностью и риском

Esquire
Как обустроить домашнюю студию звукозаписи при скромном бюджете Как обустроить домашнюю студию звукозаписи при скромном бюджете

Секреты создания домашней студии звукозаписи

VC.RU
Дмитрий Чеботарев: Актерство для меня — бегство от скуки Дмитрий Чеботарев: Актерство для меня — бегство от скуки

Дмитрий Чеботарев — о том, почему нужно идти за мечтой и не бояться нового

СНОБ
Старик и девочка: история фрейлины Алымовой, которую прославили скандалы Старик и девочка: история фрейлины Алымовой, которую прославили скандалы

Глафиры Алымовой — олицетворение аристократок XVIII века

Cosmopolitan
Почему люди грубят друг другу? Почему люди грубят друг другу?

Я решила разобраться, почему люди грубят и ругаются друг с другом

ПУСК
«Люди так бесчеловечны, так людоедны, они такие животные» «Люди так бесчеловечны, так людоедны, они такие животные»

Игорь Северянин о том, как тяжело жить человеку с тонкой душевной организацией

Weekend
Детский транспорт от «взрослых» автомобильных марок Детский транспорт от «взрослых» автомобильных марок

Детский транспорт по цене настоящего автомобиля

Playboy
Почему не стоит менять полосу движения в пробке, чтобы быстрее добраться до места - ответ ученых Почему не стоит менять полосу движения в пробке, чтобы быстрее добраться до места - ответ ученых

Исследование, которое помогло объяснить, почему лучше не менять полосу в пробке

Популярная механика
Фарфоровый кабинет Фарфоровый кабинет

Интерьеры резиденции Langham Nymphenburg

SALON-Interior
5 русскоязычных альбомов, которые вы не должны были пропускать 5 русскоязычных альбомов, которые вы не должны были пропускать

Ультимативный гид по русскоязычной музыке 2021 года

GQ
Открыть в приложении