Home » Lumea digitala » „Unul dintre cele mai grave defecte” de software pune în pericol milioane de dispozitive din întreaga lume

„Unul dintre cele mai grave defecte” de software pune în pericol milioane de dispozitive din întreaga lume

„Unul dintre cele mai grave defecte” de software pune în pericol milioane de dispozitive din întreaga lume
Sursa foto: Pixabay

Sute de milioane de dispozitive din întreaga lume ar putea fi expuse unei vulnerabilități software recent dezvăluite.

Un înalt oficial din cadrul administrației Biden a avertizat directorii din marile industrii americane că trebuie să ia măsuri pentru a remedia „unul dintre cele mai grave” defecte pe care le-a văzut în cariera sa, scrie CNN.

În timp ce marile firme de tehnologie se străduiesc să limiteze consecințele incidentului, oficialii americani au organizat o convorbire cu directorii din industrie, avertizând că hackerii exploatează în mod activ vulnerabilitatea.

„Această vulnerabilitate este una dintre cele mai grave pe care le-am văzut în întreaga mea carieră, dacă nu chiar cea mai gravă”, a declarat Jen Easterly, director al Agenției americane pentru securitatea cibernetică și a infrastructurii (CISA). La întâlnirea telefonică au participat mari firme financiare și directori din domeniul sănătății.

Cel mai dur avertisment de până acum din partea oficialilor americani

„Ne așteptăm ca vulnerabilitatea să fie exploatată pe scară largă de actori sofisticați și avem timp limitat pentru a lua măsurile necesare pentru a reduce probabilitatea unor incidente dăunătoare”, a spus Easterly.

CNN a contactat CISA pentru a comenta convorbirea telefonică. CyberScoop, un site de știri despre tehnologie, a relatat primul conținutul apelului.

Este cel mai dur avertisment de până acum din partea oficialilor americani cu privire la acest defect de software, după ce la sfârșitul săptămânii trecute s-a aflat că hackerii îl folosesc pentru a încerca să pătrundă în rețelele informatice ale organizațiilor. Este, de asemenea, un test al noilor canale pe care oficialii federali le-au stabilit pentru a lucra cu directorii din industrie după hacking-urile pe scară largă care exploatau software-ul SolarWinds și Microsoft, dezvăluite în ultimul an.

Experții au declarat pentru CNN că ar putea dura săptămâni pentru a remedia vulnerabilitățile și că presupuși hackeri chinezi încearcă deja să le exploateze.

Vulnerabilitatea se află în software-ul bazat pe Java

Vulnerabilitatea se află în software-ul bazat pe Java, cunoscut sub numele de „Log4j”, pe care marile organizații, inclusiv unele dintre cele mai mari firme de tehnologie din lume, îl folosesc pentru a înregistra informațiile din aplicațiile lor. Giganții din domeniul tehnologiei, precum Amazon Web Services și IBM, au luat măsuri pentru a remedia bug-ul în produsele lor.

Vulnerabilitatea oferă unui hacker o modalitate relativ ușoară de a accesa serverul unei organizații. De acolo, un atacator ar putea concepe alte modalități de a accesa sistemele din rețeaua unei organizații.

Fundația Apache Software Foundation, care gestionează software-ul Log4j, a publicat o soluție de securitate pe care organizațiile o pot aplica.

Atacatorii au avut însă un avans de peste o săptămână în exploatarea defecțiunii software înainte ca aceasta să fie făcută publică, potrivit firmei de securitate cibernetică Cloudflare.

Hackerii au început deja să folosească vulnerabilitatea

Hackerii legați de guvernul chinez au început deja să folosească vulnerabilitatea, potrivit lui Charles Carmakal, vicepreședinte senior și director de tehnologie al firmei de securitate cibernetică Mandiant. Mandiant a refuzat să detalieze ce organizații au fost vizate de hackeri.

Omniprezența software-ului i-a forțat pe profesioniștii în securitate cibernetică din întreaga țară să își petreacă weekendul verificând dacă sistemele lor sunt vulnerabile.

„Pentru cea mai mare parte a lumii tehnologiei informației, nu a existat un weekend”, a declarat pentru CNN Rick Holland, director de securitate informatică la firma de securitate cibernetică Digital Shadows.

Redactia Descopera.ro
Redactia Descopera.ro
Descopera.ro este un portal de stiinta, tehnologie, natura si calatorii care isi propune sa fie cel mai mare site de popularizare a stiintelor si de cultura generala din Romania. Sub sloganul E LUMEA TA!, DESCOPERA.RO aduce zilnic ultimele stiri din cele mai fascinante domenii stiintifice, investigh... citește mai mult
Cele mai noi articole
O tablă de joc din piatră din Epoca Bronzului a fost găsită în Oman
O tablă de joc din piatră din Epoca Bronzului a fost găsită în Oman
Frig și ger în toată țara. ANM anunță temperaturi de până la minus 18 grade Celsius
Frig și ger în toată țara. ANM anunță temperaturi de până la minus 18 grade Celsius
Cercetătorii au găsit o nouă cale pentru a regla nivelul de zahăr din sânge
Cercetătorii au găsit o nouă cale pentru a regla nivelul de zahăr din sânge
Acces gratuit la două galerii de la Muzeul Național de Artă, de Ziua Culturii Naționale
Acces gratuit la două galerii de la Muzeul Național de Artă, de Ziua Culturii Naționale
Un studiu pune la îndoială ipoteza că mayașii ar fi dispărut din cauza secetelor
Un studiu pune la îndoială ipoteza că mayașii ar fi dispărut din cauza secetelor
Oamenii de știință au observat pentru prima dată în timp real o stea care explodează
Oamenii de știință au observat pentru prima dată în timp real o stea care explodează
Schrödinger, părintele fizicii cuantice, a fost un pedofil. O investigație a scos la iveală detalii îngrijorătoare
Schrödinger, părintele fizicii cuantice, a fost un pedofil. O investigație a scos la iveală detalii îngrijorătoare
Care este principalul canal de transmitere a știrilor false? „Platforma este folosită ca armă”
Care este principalul canal de transmitere a știrilor false? „Platforma este folosită ca armă”
Una dintre puţinele EROINE adevărate ale României
Una dintre puţinele EROINE adevărate ale României
Când ajung în țară vaccinurile anti-COVID-19 pentru copiii cu vârste între 5 și 11 ani
Când ajung în țară vaccinurile anti-COVID-19 pentru copiii cu vârste între 5 și 11 ani
De ce își echipează fermierii vacile cu ochelari VR? Calitatea și cantitatea laptelui, în creștere
De ce își echipează fermierii vacile cu ochelari VR? Calitatea și cantitatea laptelui, în creștere
Transmitere comunitară Omicron în România. Care sunt semnele tipice ale acestei variante?
Transmitere comunitară Omicron în România. Care sunt semnele tipice ale acestei variante?
Cea mai mică gaură neagră supermasivă a fost descoperită de astronomi
Cea mai mică gaură neagră supermasivă a fost descoperită de astronomi
Artefacte dintr-un mormânt princiar al poporului Piceni, expuse pentru prima dată
Artefacte dintr-un mormânt princiar al poporului Piceni, expuse pentru prima dată
Ce legătura există între atașamentul față de Dumnezeu și suferința psihologică?
Ce legătura există între atașamentul față de Dumnezeu și suferința psihologică?
O exoplanetă în formă de minge de rugby, descoperită cu ajutorul telescopului CHEOPS
O exoplanetă în formă de minge de rugby, descoperită cu ajutorul telescopului CHEOPS
Anemonele de mare sunt puternic afectate de poluarea dramatică a apelor
Anemonele de mare sunt puternic afectate de poluarea dramatică a apelor
Un băț cu rune latine și nordice, găsit la Oslo. Rugăciunea descifrată de cercetători
Un băț cu rune latine și nordice, găsit la Oslo. Rugăciunea descifrată de cercetători