Выявленная недавно уязвимость в библиотеке Log4j языка программирования Java представляет угрозу для сотен миллионов устройств по всему миру, передаёт CNN со ссылкой на американские власти. При этом, по мнению экспертов, китайские хакеры сейчас активно пытаются использовать эту уязвимость.
Reuters
Сотни миллионов устройств по всему миру могут быть подвержены рискам из-за недавно выявленной уязвимости в библиотеке Log4j языка Java, сообщает CNN. Высокопоставленный чиновник администрации президента США Джо Байдена в понедельник предупредила руководителей крупных американских промышленных предприятий о том, что им необходимо принять меры для устранения «одного из самых серьёзных» изъянов, которые она когда-либо видела в своей карьере.
В то время как крупные ИТ-компании изо всех сил пытаются сдержать последствия инцидента, официальные лица США провели телефонную беседу с руководителями отрасли, предупредив, что хакеры активно используют данную уязвимость.
«Эта уязвимость — одна из самых серьёзных, которые я видела за всю свою карьеру, если не самая серьёзная», — сказала Джен Истерли, директор Агентства по кибербезопасности и защите инфраструктуры США (CISA).
Она также добавила: «Мы ожидаем, что эта уязвимость будет широко использоваться опытными субъектами, и у нас мало времени, чтобы предпринять необходимые шаги и снизить вероятность разрушительных инцидентов».
Это самое серьёзное предупреждение официальных лиц США о данном изъяне программного обеспечения с тех пор, как в конце прошлой недели появились новости о том, что хакеры использовали его, чтобы попытаться проникнуть в компьютерные сети различных организаций.
Как поясняет издание, библиотеку Log4j крупные организации, в том числе некоторые из крупнейших мировых ИТ-гигантов, используют для регистрации информации в своих приложениях. Выявленная уязвимость предоставляет хакеру относительно простой способ получить доступ к компьютерному серверу организации, откуда злоумышленник иными способами может проникнуть в другие системы, входящие в сеть организации.
Эксперты сообщили CNN, что на устранение уязвимостей могут уйти недели и что китайские хакеры предположительно уже пытаются их использовать.
Между тем компания Apache Software Foundation, которой принадлежит библиотека Log4j, уже выпустила для организаций патч для исправления проблем с безопасностью.
Лидер КНДР Ким Чен Ын выразил соболезнования президенту России Владимиру Путину, российскому народу и семьям погибших в связи с крушением пассажирского самолёта Ан-24 в Амурской области.
В небе над США самолёт авиакомпании Southwest Airlines пытался увернуться от столкновения с другим бортом, в результате чего из-за манёвра воздушного судна пострадали два бортпроводника.
Семьи с детьми в некоторых российских регионах могут претендовать на единовременную выплату к 1 сентября, сообщил депутат Госдумы Алексей Говырин («Единая Россия»).
Эксперт РАНХиГС Татьяна Подольская рассказала, что самые высокие пенсии в России получают жители Чукотского автономного округа, Камчатского края и Магаданской области.
Бенефициар иностранных компаний «Zaira Invest&Trade Inc» и «Saga Handels GmbH» Андрей Захаров арестован заочно по уголовному делу бывшего заместителя министра обороны Тимура Иванова.
Возможное столкновение астероида 2024 YR4 с Луной в 2032 году высвободит до 100 тыс. т лунной породы, что угрожает повреждениями спутникам и другим аппаратам на орбите Земли.
Украинский народ расценивает территориальные центры комплектования (ТЦК) как заклятых врагов, и многие украинцы благодарны России за удары по этим центрам, заявил в интервью ТАСС председатель совета движения «Другая Украина» Виктор Медведчук.
Первый зампред комитета Госдумы по энергетике Валерий Селезнёв (ЛДПР) заявил о необходимости профильных министерств и ведомств создать цифровую платформу для учёта газовых баллонов в стране.
Депутаты Госдумы от фракции «Справедливая Россия — За правду» направили обращение вице-премьеру России Марату Хуснуллину с предложением установить единые федеральные правила присоединения садовых некоммерческих товариществ (СНТ) к населённым пунктам.
Первый зампостпреда России при ООН Дмитрий Полянский заявил, что окружение Владимира Зеленского уничтожает документы, уличающие украинские власти в растрате западной помощи.
Олимпийская чемпионка и депутат Госдумы Светлана Журова прокомментировала то, что российские синхронисты не смогли выиграть медальный зачёт чемпионата мира 2025 года.
Канадский юрист и журналист Димитрис Ласкарис заявил, что в случае сворачивания борьбы с коррупцией Владимир Зеленский рискует потерять политическое будущее.
Президент США Дональд Трамп на переговорах с премьером Великобритании Киром Стармером обсудил личные вопросы, пишет Bloomberg со ссылкой на источник и британских чиновников.
Председатель судейского комитета РФС Павел Каманцев сообщил, что арбитр Василий Казарцев не получил назначение на матчи второго тура РПЛ из-за давления после матча «Спартака» в первом туре.