Η ממשלת ארצות הברית הזהיר את המגזר הפרטי מפני סיכון גבוה להתקפות מפער האבטחה בתוכנה Log4j של קרן Apache.
דלת אחורית בתוכנות בשימוש נרחב בשרתי אינטרנט סימן אזעקה לחברות אבטחת סייבר, שמזהירות שאף חברה לא צריכה להרגיש בטוחה לפני שהיא בודקת את המערכות שלה.
פער האבטחה ב תוכנת Log4j של המוסד אַפָּשׁ «היא הפגיעות הגדולה והקריטית ביותר של העשור האחרוןאמר עמית גורן, מנכ"ל חברת אבטחת הסייבר ניתן להחזיק ומנהל צוות מוכנות תקיפות סייבר בארה"ב.
ביום שישי הזהירה ממשלת ארה"ב את המגזר הפרטי מפני סיכון גבוה להתקפות. הוא אף קרא לחברות לספק צוות שיתקן את הוואקום האבטחה במהלך החגים.
«האינטרנט בוער כרגעהוא אמר Associated Press אדם מאיירס, סגן נשיא חברת אבטחת הסייבר Crowdstrike. לדבריו, קבוצות האקרים כבר פיתחו כלים המאפשרים להם לנצל נקודות תורפה להתקפות.
«היה לי קשה לחשוב על חברות שאינן בסיכוןהזהיר ג'ו סאליבן מנהל אבטחה ב Cloudflare, שהתוכנה שלו מגנה על אתרים מפני התקפה.
התוכנה log4j הוא די לא מוכר למשתמש הממוצע, אבל נמצא בשימוש נרחב על ידי חברות תוכנה כדי לעקוב אחר שינויים באפליקציות שהם מפתחים.
אחראי ל log4j מתנדבים מעטים יחסית של הקרן אַפָּשׁ, שביום שישי הוציא עדכון תוכנה שמתקן את הבעיה באופן חלקי. עם זאת, ייקח זמן עד שהחברות המושפעות יוכלו לזהות ולעדכן מערכות פגיעות.
פרצת האבטחה מאפשרת להאקרים להזין קוד לתהליך הגיבוי. לאחר מכן הקוד אומר לשרת המארח את התוכנה לבצע פקודה שנותנת לתוקף שליטה מלאה במחשב.
המוסד אַפָּשׁ הודיעו על קיומה של הפגיעות על ידי חוקרים סינים Alibaba, אך ישנם אינדיקציות לכך שהפרצה נוצלה בהתקפות לפני פרסום עדכון האבטחה.
עדכון אבטחה הוצא גם על ידי מיקרוסופט כאשר נמצא כי ה Minecraft, משחק וידאו פופולרי במיוחד בקרב ילדים. המשתמשים שלה Minecraft ניצלו את הפרצה כדי להשיג שליטה על מחשבים זרים, אומרים חוקרי אבטחת סייבר.
חברות אמריקאיות מנדיאנט ו-Crowdstrike הזהיר כי האקרים הקשורים חרסינה לנצל פגיעות להתקפות, בעוד חוקרים הביעו דאגה מפני התקפות על שרתים ארגוניים גדולים כגון אפל, אמזון, טוויטר ו-Cloudflare.
אל תשכח לעקוב אחריו Xiaomi-miui.gr ב חדשות גוגל לקבל מידע מיידי על כל המאמרים החדשים שלנו! אתה יכול גם אם אתה משתמש בקורא RSS, להוסיף את הדף שלנו לרשימה שלך פשוט על ידי לחיצה על הקישור הזה >> https://news.xiaomi-miui.gr/feed/gn
עקבו אחרינו ב מברק כך שאתה הראשון ללמוד את כל החדשות שלנו!
