В минувшие выходные специалисты по кибербезопасности из Alibaba Cloud обнаружили опасную уязвимость Log4Shell во фреймворке c открытым исходным кодом Log4j. Он используется большинством интернет-сервисов для сбора логов.
Log4Shell позволяет злоумышленникам без специальных инструментов вносить произвольный код через терминал и заставлять уязвимые сервера выполнять нужные им действия.
Как пишет LunaSec, уязвимость была подтверждена для игровой платформы Steam, хранилища iCloud и не только. Сегодня специалисты сайта Electric Light выяснили, что Apple исправила уязвимость.
Однако большинство других платформ всё равно подвержены опасности. По данным Scoop News Group, директор Агентства по кибербезопасности США Джен Истерли, назвала Log4Shell «одной из самых серьёзных уязвимостей, которые она видела за всю свою карьеру». [9to5Mac]
(8 голосов, общий рейтинг: 4.88 из 5)
Василий Шкодник
@podogreykinГлавный любитель технологий и Звёздных воин в галактике. До сих пор слушаю музыку с iPod. Есть вопрос или замечание: [email protected]
🙈 Нет комментариев
Форум →Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Что делать, если не работают некоторые клавиши в MacBook
Как быстро скрыть все иконки с рабочего стола Mac
Что делать, если с iPhone не удаляется видео
Как узнать сроки гарантийного обслуживания iPhone, Mac и другой техники Apple
Как отключить светлую тему macOS Mojave для некоторых приложений
Как настроить запрет на внутриигровые покупки в iPhone
Включаем рукописный ввод в браузере на iPhone
Как включить тёмный экран блокировки на iPhone без Always On Display