Выявленная недавно уязвимость в библиотеке Log4j языка программирования Java представляет угрозу для сотен миллионов устройств по всему миру, передаёт CNN со ссылкой на американские власти. При этом, по мнению экспертов, китайские хакеры сейчас активно пытаются использовать эту уязвимость.
Reuters
Сотни миллионов устройств по всему миру могут быть подвержены рискам из-за недавно выявленной уязвимости в библиотеке Log4j языка Java, сообщает CNN. Высокопоставленный чиновник администрации президента США Джо Байдена в понедельник предупредила руководителей крупных американских промышленных предприятий о том, что им необходимо принять меры для устранения «одного из самых серьёзных» изъянов, которые она когда-либо видела в своей карьере.
В то время как крупные ИТ-компании изо всех сил пытаются сдержать последствия инцидента, официальные лица США провели телефонную беседу с руководителями отрасли, предупредив, что хакеры активно используют данную уязвимость.
«Эта уязвимость — одна из самых серьёзных, которые я видела за всю свою карьеру, если не самая серьёзная», — сказала Джен Истерли, директор Агентства по кибербезопасности и защите инфраструктуры США (CISA).
Она также добавила: «Мы ожидаем, что эта уязвимость будет широко использоваться опытными субъектами, и у нас мало времени, чтобы предпринять необходимые шаги и снизить вероятность разрушительных инцидентов».
Это самое серьёзное предупреждение официальных лиц США о данном изъяне программного обеспечения с тех пор, как в конце прошлой недели появились новости о том, что хакеры использовали его, чтобы попытаться проникнуть в компьютерные сети различных организаций.
Как поясняет издание, библиотеку Log4j крупные организации, в том числе некоторые из крупнейших мировых ИТ-гигантов, используют для регистрации информации в своих приложениях. Выявленная уязвимость предоставляет хакеру относительно простой способ получить доступ к компьютерному серверу организации, откуда злоумышленник иными способами может проникнуть в другие системы, входящие в сеть организации.
Эксперты сообщили CNN, что на устранение уязвимостей могут уйти недели и что китайские хакеры предположительно уже пытаются их использовать.
Между тем компания Apache Software Foundation, которой принадлежит библиотека Log4j, уже выпустила для организаций патч для исправления проблем с безопасностью.
Федеральное управление гражданской авиации США (FAA) предупредило об уголовной ответственности за запуск беспилотников в районах лесных пожаров в штате Вашингтон.
Власти Великобритании продолжат программу досрочного освобождения заключённых из тюрем из-за нехватки мест в пенитенциарных учреждениях. Об этом сообщил премьер-министр Британии.
Обозреватель RT Елена Вайцеховская оценила победу российских спортсменов Никиты Шлейхера и Руслана Тернового на чемпионате Европы по прыжкам в воду с 10-метровой вышки.
Владимир Зеленский заблуждается, рассчитывая ударами вглубь России подтолкнуть Москву к принятию условий Киева, заявил подполковник армии США в отставке Дэниел Дэвис.
Безответственная стратегия Запада в украинском конфликте повышает риск прямого военного столкновения с Россией и непосредственного вовлечения в него Германии, заявила основательница немецкой партии BSW Сара Вагенкнехт.
Председатель Следственного комитета России Александр Бастрыкин озвучил результаты работы ведомства по раскрытию преступлений прошлых лет. Ведомству удалось расследовать около 100 тыс. нераскрытых преступлений, сообщили в СК России.
Президент России Владимир Путин подписал закон, который разрешает обустраивать в рекреационных лесах пешеходные, велосипедные и беговые маршруты по уже существующим тропинкам.
Похороны главного подозреваемого в теракте в центре Берлина, 21-летнего гражданина Германии ливанского происхождения Абдулы Баллуты, прошли под усиленной охраной полиции.
В американском штате Вашингтон арестовали мужчину, которого подозревают в поджоге, ставшем причиной одного из трёх крупных лесных пожаров в районе города Спокан.
Руководство Республиканской и Демократической партий в сенате США начало согласование порядка рассмотрения законопроекта о новых санкциях против России.
Президент Футбольной ассоциации Иордании (JFA) Али бин Аль-Хусейн подверг критике Международную федерацию футбола (ФИФА) из-за шантажа ради поддержки главы организации Джанни Инфантино.
Переговоры Ирана и Омана по вопросам безопасного судоходства в Ормузском проливе продолжаются, окончательные итоги будут объявлены после их завершения, сообщил официальный представитель МИД Ирана Эсмаил Багаи.
