Выявленная недавно уязвимость в библиотеке Log4j языка программирования Java представляет угрозу для сотен миллионов устройств по всему миру, передаёт CNN со ссылкой на американские власти. При этом, по мнению экспертов, китайские хакеры сейчас активно пытаются использовать эту уязвимость.
Reuters
Сотни миллионов устройств по всему миру могут быть подвержены рискам из-за недавно выявленной уязвимости в библиотеке Log4j языка Java, сообщает CNN. Высокопоставленный чиновник администрации президента США Джо Байдена в понедельник предупредила руководителей крупных американских промышленных предприятий о том, что им необходимо принять меры для устранения «одного из самых серьёзных» изъянов, которые она когда-либо видела в своей карьере.
В то время как крупные ИТ-компании изо всех сил пытаются сдержать последствия инцидента, официальные лица США провели телефонную беседу с руководителями отрасли, предупредив, что хакеры активно используют данную уязвимость.
«Эта уязвимость — одна из самых серьёзных, которые я видела за всю свою карьеру, если не самая серьёзная», — сказала Джен Истерли, директор Агентства по кибербезопасности и защите инфраструктуры США (CISA).
Она также добавила: «Мы ожидаем, что эта уязвимость будет широко использоваться опытными субъектами, и у нас мало времени, чтобы предпринять необходимые шаги и снизить вероятность разрушительных инцидентов».
Это самое серьёзное предупреждение официальных лиц США о данном изъяне программного обеспечения с тех пор, как в конце прошлой недели появились новости о том, что хакеры использовали его, чтобы попытаться проникнуть в компьютерные сети различных организаций.
Как поясняет издание, библиотеку Log4j крупные организации, в том числе некоторые из крупнейших мировых ИТ-гигантов, используют для регистрации информации в своих приложениях. Выявленная уязвимость предоставляет хакеру относительно простой способ получить доступ к компьютерному серверу организации, откуда злоумышленник иными способами может проникнуть в другие системы, входящие в сеть организации.
Эксперты сообщили CNN, что на устранение уязвимостей могут уйти недели и что китайские хакеры предположительно уже пытаются их использовать.
Между тем компания Apache Software Foundation, которой принадлежит библиотека Log4j, уже выпустила для организаций патч для исправления проблем с безопасностью.
Страховые пенсии в 2027 году планируют индексировать в два этапа: на 6,8% с 1 февраля и ещё на 3,3% с 1 апреля. Такие параметры заложены в проект бюджета Социального фонда России, рассказал RT депутат Госдумы Никита Чаплин («Единая Россия»).
Армия Британии испытывает нехватку командиров для управления танками Challenger 2. Их дефицит возник после того, как Лондон отменил крупные военные учения в целях экономии.
На юго-востоке столицы согласован проект строительства многоквартирного дома для программы реновации по адресу: улица Верхние Поля, земельный участок 17. Об этом сообщил председатель Комитета города Москвы по ценовой политике в строительстве и государственной экспертизе проектов (Москомэкспертиза), входящего в Комплекс градостроительной политики и строительства столицы, Иван Щербаков.
Производственный календарь не предусматривает сокращение рабочего дня 30 декабря, накануне празднования Нового года. Об этом сообщила депутат Государственной думы Светлана Бессараб.
При выборе готового корма для собаки следует ориентироваться не на рекламные обещания, а на состав продукта. Насторожить должны общие формулировки без уточнения происхождения ингредиентов и их доли в рационе, сообщили RT в Роскачестве.
Глава американской администрации Дональд Трамп принял решение заключить сделку с Россией по дизельному топливу после того, как киевский режим проигнорировал просьбы Вашингтона остановить атаки на российские нефтеперерабатывающие заводы.
Средства ПВО за ночь перехватили и уничтожили над регионами России, а также над акваториями Чёрного и Азовского морей 560 украинских беспилотных летательных средств.
Российский тренер Сергей Новицкий, чемпион Европы в танцах на льду (2009), высказался о победе Александры Трусовой (Игнатовой) на челленджере в Казахстане.
Президент США Дональд Трамп раскритиковал Норвежский Нобелевский комитет, заявив, что решением присудить премию Нави Пиллэй Нобелевский комитет себя дискредитировал.
Вооружённые силы России в ночь на 10 октября нанесли удары по объектам портовой инфраструктуры Украины, а также по морским судам, которые задействованы в интересах ВСУ.
Пенсионеры в России получают звонки от мошенников, которые представляются сотрудниками Соцфонда и предлагают якобы надбавку к страховым выплатам, после чего под предлогом оформления документов выманивают коды доступа к банковским сервисам.
Саудовская нефтяная компания Saudi Aramco уведомила европейские нефтеперерабатывающие заводы, что в ноябре поставит им всю запрошенную нефть в полном объёме.
Встреча главы МИД Германии Йоханна Вадефуля с министром иностранных дел России Сергеем Лавровым была дипломатическим спектаклем, заявил постпред России при ООН Василий Небензя.
Если человеку постоянно жарко, то среди неврологических причин такого состояния могут быть эпилептические приступы. Об этом рассказал в беседе с RT Артур Уляков, врач-невролог Российской детской клинической больницы Минздрава России.
Представление о том, что биологически активные добавки и поливитаминные комплексы абсолютно безвредны для организма, расходится с клинической реальностью. В современной гастроэнтерологии повреждения печёночной ткани под воздействием нутрицевтиков выделяют в отдельную категорию токсических гепатитов.
