Home » Lumea digitală » „Unul dintre cele mai grave defecte” de software pune în pericol milioane de dispozitive din întreaga lume

„Unul dintre cele mai grave defecte” de software pune în pericol milioane de dispozitive din întreaga lume

„Unul dintre cele mai grave defecte” de software pune în pericol milioane de dispozitive din întreaga lume
Sursa foto: Pixabay
Publicat: 15.12.2021

Sute de milioane de dispozitive din întreaga lume ar putea fi expuse unei vulnerabilități software recent dezvăluite.

Un înalt oficial din cadrul administrației Biden a avertizat directorii din marile industrii americane că trebuie să ia măsuri pentru a remedia „unul dintre cele mai grave” defecte pe care le-a văzut în cariera sa, scrie CNN.

În timp ce marile firme de tehnologie se străduiesc să limiteze consecințele incidentului, oficialii americani au organizat o convorbire cu directorii din industrie, avertizând că hackerii exploatează în mod activ vulnerabilitatea.

„Această vulnerabilitate este una dintre cele mai grave pe care le-am văzut în întreaga mea carieră, dacă nu chiar cea mai gravă”, a declarat Jen Easterly, director al Agenției americane pentru securitatea cibernetică și a infrastructurii (CISA). La întâlnirea telefonică au participat mari firme financiare și directori din domeniul sănătății.

Cel mai dur avertisment de până acum din partea oficialilor americani

„Ne așteptăm ca vulnerabilitatea să fie exploatată pe scară largă de actori sofisticați și avem timp limitat pentru a lua măsurile necesare pentru a reduce probabilitatea unor incidente dăunătoare”, a spus Easterly.

CNN a contactat CISA pentru a comenta convorbirea telefonică. CyberScoop, un site de știri despre tehnologie, a relatat primul conținutul apelului.

Este cel mai dur avertisment de până acum din partea oficialilor americani cu privire la acest defect de software, după ce la sfârșitul săptămânii trecute s-a aflat că hackerii îl folosesc pentru a încerca să pătrundă în rețelele informatice ale organizațiilor. Este, de asemenea, un test al noilor canale pe care oficialii federali le-au stabilit pentru a lucra cu directorii din industrie după hacking-urile pe scară largă care exploatau software-ul SolarWinds și Microsoft, dezvăluite în ultimul an.

Experții au declarat pentru CNN că ar putea dura săptămâni pentru a remedia vulnerabilitățile și că presupuși hackeri chinezi încearcă deja să le exploateze.

Vulnerabilitatea se află în software-ul bazat pe Java

Vulnerabilitatea se află în software-ul bazat pe Java, cunoscut sub numele de „Log4j”, pe care marile organizații, inclusiv unele dintre cele mai mari firme de tehnologie din lume, îl folosesc pentru a înregistra informațiile din aplicațiile lor. Giganții din domeniul tehnologiei, precum Amazon Web Services și IBM, au luat măsuri pentru a remedia bug-ul în produsele lor.

Vulnerabilitatea oferă unui hacker o modalitate relativ ușoară de a accesa serverul unei organizații. De acolo, un atacator ar putea concepe alte modalități de a accesa sistemele din rețeaua unei organizații.

Fundația Apache Software Foundation, care gestionează software-ul Log4j, a publicat o soluție de securitate pe care organizațiile o pot aplica.

Atacatorii au avut însă un avans de peste o săptămână în exploatarea defecțiunii software înainte ca aceasta să fie făcută publică, potrivit firmei de securitate cibernetică Cloudflare.

Hackerii au început deja să folosească vulnerabilitatea

Hackerii legați de guvernul chinez au început deja să folosească vulnerabilitatea, potrivit lui Charles Carmakal, vicepreședinte senior și director de tehnologie al firmei de securitate cibernetică Mandiant. Mandiant a refuzat să detalieze ce organizații au fost vizate de hackeri.

Omniprezența software-ului i-a forțat pe profesioniștii în securitate cibernetică din întreaga țară să își petreacă weekendul verificând dacă sistemele lor sunt vulnerabile.

„Pentru cea mai mare parte a lumii tehnologiei informației, nu a existat un weekend”, a declarat pentru CNN Rick Holland, director de securitate informatică la firma de securitate cibernetică Digital Shadows.

Redactia Descopera.ro
Redactia Descopera.ro
Descopera.ro este un portal de stiinta, tehnologie, natura si calatorii care isi propune sa fie cel mai mare site de popularizare a stiintelor si de cultura generala din Romania. Sub sloganul E LUMEA TA!, DESCOPERA.RO aduce zilnic ultimele stiri din cele mai fascinante domenii stiintifice, investigh... citește mai mult
Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
O călătorie epică în plin război mondial. De la Paris la București, prin Rusia țaristă
O călătorie epică în plin război mondial. De la Paris la București, prin Rusia țaristă
Astronomii au descoperit un mini-Neptun într-un sistem stelar binar
Astronomii au descoperit un mini-Neptun într-un sistem stelar binar
Utilizatorii de WhatsApp pe Android primesc funcții noi
Utilizatorii de WhatsApp pe Android primesc funcții noi
Care sunt legumele cele mai bune pentru prevenirea cancerului?
Care sunt legumele cele mai bune pentru prevenirea cancerului?
Celine Dion spune că a știut înainte de diagnostic că ceva nu era în regulă cu ea
Celine Dion spune că a știut înainte de diagnostic că ceva nu era în regulă cu ea
Acum 536 de ani începea construirea „Capelei Sixtine a Estului”. Străinii au rămas uimiţi de frumuseţea acestei mănăstiri româneşti
Acum 536 de ani începea construirea „Capelei Sixtine a Estului”. Străinii au rămas uimiţi de frumuseţea acestei ...
Unii angajați au început să-și ia concediu fără să le mai spună șefilor
Unii angajați au început să-și ia concediu fără să le mai spună șefilor
În câți ani crede Elon Musk că Inteligența Artificială va depăși oamenii?
În câți ani crede Elon Musk că Inteligența Artificială va depăși oamenii?
Zeci de oameni au murit până acum în Mexic din cauza căldurii extreme
Zeci de oameni au murit până acum în Mexic din cauza căldurii extreme
Schimbările climatice îngrijorează producătorii de bere și de înghețată
Schimbările climatice îngrijorează producătorii de bere și de înghețată
Croatul Ante Pavelic, întemeietorul și ideologul Ustaše. Politician, avocat, nazist, criminal de război, consilier al lui Juan Peron
Croatul Ante Pavelic, întemeietorul și ideologul Ustaše. Politician, avocat, nazist, criminal de război, consilier al ...
Luna Phobos a lui Marte nu este ceea ce pare, sugerează fotografii nepublicate până acum
Luna Phobos a lui Marte nu este ceea ce pare, sugerează fotografii nepublicate până acum
Cum s-au răspândit gândacii „de bucătărie” în toată lumea?
Cum s-au răspândit gândacii „de bucătărie” în toată lumea?
O arahnidă care trăia în urmă cu 300 de milioane ani avea picioare cu spini
O arahnidă care trăia în urmă cu 300 de milioane ani avea picioare cu spini
Curiosul caz al lui Ben Affleck. Un grădinar și două flori: Ben și duo Jen
Curiosul caz al lui Ben Affleck. Un grădinar și două flori: Ben și duo Jen
Jennifer Lopez, una dintre cele mai bine plătite cântărețe. „Oglindești ceea ce lumea îți oglindește ție”
Jennifer Lopez, una dintre cele mai bine plătite cântărețe. „Oglindești ceea ce lumea îți oglindește ție”
Ce se întâmplă atunci când oglinzile sunt îndreptate unele spre altele?
Ce se întâmplă atunci când oglinzile sunt îndreptate unele spre altele?
Boala misterioasă care face ochii să strălucească precum o galaxie
Boala misterioasă care face ochii să strălucească precum o galaxie