Миллионы устройств под угрозой! Хакеры нашли новый способ взлома!

Специалистами по безопасности обнаружена ранее неизвестную уязвимость под названием Log4Shell, которая может "развязать руки" хакерам и позволит им взломать миллионы устройств, подключённых к сети интернет.

Уязвимость даёт возможность удалённо выполнять код на серверах, давая мошенникам возможность установить вредоносное ПО, которое может полностью скомпрометировать компьютер. «Дыру безопасности» нашли в log4j, библиотеке журналирования Java-программ, используемой приложениями и службами в интернете. Когда приложение или сервер обрабатывают журналы, особая строка может заставить уязвимую систему загрузить и запустить вредоносный скрипт. О возможных последствиях можно только догадываться...

Со слов одного исследователя безопасности, миллионы приложений применяют Log4j для ведения журнала, и всё, что нужно сделать хакеру, так это заставить приложение зарегистрировать специальную строку.

Организация Apache Software Foundation уже выпустила экстренное обновление безопасности, которое должно исправить уязвимость в Java Log4j.

Источник Подробнее ➤