Log4Shell — самая большая уязвимость в истории современных компьютеров

ForbesHi-Tech

Как российские IT-компании борются с одной из самых больших уязвимостей в коде Java

Владислав Скобелев, Анастасия Скрынникова

Фото Getty Images

В конце ноября в самом популярном инструменте для программистов, библиотеке Java была обнаружена, возможно, самая большая уязвимость в истории современных компьютеров — Log4Shell. С ее помощью хакеры могут получить доступ практически к любому сервису в мире. Уязвимость заставила «Яндекс», VK и другие российские компании провести внеплановые работы по ее устранению. Но хакеры уже успели получить с помощью Log4Shell доступ к большому количеству данных, полагают эксперты по кибербезопасности.

Культурная особенность

В конце ноября исследователь Alibaba Group Чен Чжаоцзюн обнаружил в библиотеке Apache критическую уязвимость Log4j, которую разработчики по всему миру используют для работы приложений, написанных на языке программирования Java. Поскольку Java — один из самых популярных языков программирования, практически в каждой организации есть продукт, написанный на этом языке, поэтому уязвимость затронула практически все крупные компании — Amazon, Twitter, Cisco, IBM, Apple, Google, Cloudflare, Steam и др. Уязвимость получила название Log4Shell. В международной системе Common Vulnerability Scoring System (CVSS) опасность этой уязвимости уже оценили на 10 баллов из 10.

Поскольку на Java разработчики создают и кроссплатформенное программное обеспечение, работающее на Windows, Linux, MacOS, это расширяет список подверженных уязвимости устройств, говорит эксперт по техническому расследованию инцидентов Solar JSOC CERT компании «Ростелеком-Солар» Аскар Джамирзе.

Это весьма серьезная инфраструктурная уязвимость, подтверждает основатель и генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs Александр Лямин. «В прошлую пятницу куча сервисов, в том числе наши клиенты, начали ее исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым», — отметил Лямин.

С помощью Log4Shell хакеры получают доступ к удаленному управлению компьютерами, серверами и облачными ресурсами; злоумышленники могут использовать их для установки вредоносных программ, рассылки спама или DDoS-атак, объяснил директор по коммуникациям Infosecurity Александр Дворянский.

В профессиональном сообществе уже говорят о том, что уязвимость взяли на вооружение вымогатели, криптомайнеры и даже организованные группы хакеров, рассказал Джамирзе. «За примерами того, как может развиваться ситуация, далеко ходить не надо, ведь мы до сих пор сталкиваемся с успешными атаками с использованием похожей по своей критичности уязвимости EternalBlue, которой уже больше четырех лет», — добавил он.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Нация умных людей Нация умных людей

История израильского экономического чуда

kiozk originals
3 причины вашей бедности 3 причины вашей бедности

Что мешает вам материально преуспевать?

Psychologies
Кризис – время чудес Кризис – время чудес

Кризис среднего возраста — это время самого расцвета сил

Men’s Health
«Курьеру» Карена Шахназарова — 35 лет. Рассказываем историю одного из главных фильмов перестройки «Курьеру» Карена Шахназарова — 35 лет. Рассказываем историю одного из главных фильмов перестройки

Почему и сегодня «Курьер» смотрится свежо и злободневно?

Esquire
Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
Возможно, астма уменьшает риск развития опухолей в мозгу. Вот откуда такие предположения Возможно, астма уменьшает риск развития опухолей в мозгу. Вот откуда такие предположения

Неврологи выяснили, почему у людей с астмой меньше вероятность опухоли в мозгу

Популярная механика
20 вещей, которые могут тебе пригодиться в постели 20 вещей, которые могут тебе пригодиться в постели

Объекты и явления, при помощи которых твой секс будет еще великолепнее

Maxim
История компании «Ценципер» История компании «Ценципер»

От культовой реновации Парка Горького до фотовыставок в «Пятерочке»

Inc.
«Было очень больно»: как выпускник Бауманки придумал умные ремешки для Apple Watch и заработал $2 млн за год «Было очень больно»: как выпускник Бауманки придумал умные ремешки для Apple Watch и заработал $2 млн за год

Станислав Горбунов придумал умные браслеты, но совершил все ошибки на старте

Forbes
Археологи раскопали древнейшее погребение девочки-младенца в Европе Археологи раскопали древнейшее погребение девочки-младенца в Европе

Детские погребения все чаще обращают на себя внимание археологов и антропологов

N+1
Актив меж двух океанов Актив меж двух океанов

Как строили и распоряжались Панамским каналом

Деньги
Одно лицо! Знаменитости, у которых есть куклы-двойники Barbie Одно лицо! Знаменитости, у которых есть куклы-двойники Barbie

Знаменитые красавицы, у которых есть настоящие мини-копии.

Cosmopolitan
Как избавиться от прыщей: средства и уход за кожей при акне Как избавиться от прыщей: средства и уход за кожей при акне

Причины возникновения акне и варианты решения проблемы

РБК
Оказывается, психологическая устойчивость связана с ответом тела на стресс Оказывается, психологическая устойчивость связана с ответом тела на стресс

Стресс может ускорить старение организма

Популярная механика
Три в одном: 10 рецептов простых, вкусных и красивых коктейлей на Новый год Три в одном: 10 рецептов простых, вкусных и красивых коктейлей на Новый год

10 рецептов коктейлей, которые можно приготовить дома

Forbes
Почему не стоит менять полосу движения в пробке, чтобы быстрее добраться до места - ответ ученых Почему не стоит менять полосу движения в пробке, чтобы быстрее добраться до места - ответ ученых

Исследование, которое помогло объяснить, почему лучше не менять полосу в пробке

Популярная механика
Cтартап и суперстар Cтартап и суперстар

Мате Римац построил компанию, которая произвела электрический гиперкар

Robb Report
Какие анализы и как часто надо сдавать здоровому человеку — рассказывает эксперт Какие анализы и как часто надо сдавать здоровому человеку — рассказывает эксперт

Чекап — какие анализы нужно сдавать, чтобы выявить заболевания на ранней стадии

Cosmopolitan
Поменяться местами. Чем опасны сексуальные двойные стандарты Поменяться местами. Чем опасны сексуальные двойные стандарты

Как за мужчинами и женщинами закрепились роли в сексе

СНОБ
С глаз долой, из сердца вон: как удалить аккаунт в ВК, чтобы никто не обиделся С глаз долой, из сердца вон: как удалить аккаунт в ВК, чтобы никто не обиделся

Понятное руководство к действию: как удалить аккаунт во ВКонтакте

Playboy
Археологи впервые обнаружили курган андроновской культуры к югу от Абакана Археологи впервые обнаружили курган андроновской культуры к югу от Абакана

Ученые раскопали девять могил бронзового века андроновской культуры

N+1
Дожить до ручки Дожить до ручки

Борис Филановский о новых перьях и старых играх

Weekend
Страшные сказки: за что актеры ненавидели режиссера Александра Роу Страшные сказки: за что актеры ненавидели режиссера Александра Роу

Когда-то режиссера Александра Роу недолюбливали и актеры, и чиновники

Cosmopolitan
Что надо знать о кефирной диете. Мнение врача Что надо знать о кефирной диете. Мнение врача

Почему многие предпочитают кефирную диету?

РБК
Как набить себе цену Как набить себе цену

Всё, что нужно знать о чернильных узорах под кожей

Men’s Health
Нужно ли возвращать подарки после расставания? Нужно ли возвращать подарки после расставания?

Как следует обращаться с подарками и финансами в отношениях?

Psychologies
Цифровой детокс: когда он становится необходимостью? Цифровой детокс: когда он становится необходимостью?

Почему нам нужно порой отказываться от Интернета?

Psychologies
«Женщин воспринимают как товар! Отвратительно!»: Анна Хилькевич об эйджизме «Женщин воспринимают как товар! Отвратительно!»: Анна Хилькевич об эйджизме

Анна Хилькевич высказалась о дискриминации женщин по возрасту

Cosmopolitan
Археологи нашли на Дону тройное погребение в заброшенном колодце Археологи нашли на Дону тройное погребение в заброшенном колодце

Погребение сделали носители скифоидной культуры в IV–III веках до нашей эры

N+1
Сказочная Шория Сказочная Шория

Лучшее место для восстановления сил – зеленые горы и заповедная тайга Шории

Отдых в России
Открыть в приложении