何十万もの攻撃の試みがそのシステムによってのみ検出およびブロックされています ESET、脆弱性によって攻撃が激化するのは時間の問題である可能性があるため、失う時間はありません ログ4シェル（Shell）.
Μビジネスリーダーは、IT部門に承認した予算を知っているかもしれませんが、 しばしば気づかない もしも システム IT 彼らの会社の通知を受けているか、脆弱性が修復されているかどうか。
もちろん、物事は ニュース速報 一部の人に発生します ハッキングされた別の会社 または、使用したソフトウェアの脆弱性によるデータ侵害の場合。 そのようなニュースを読んで、ビジネスリーダーは自問する必要があります： "私の会社はこのソフトウェアを使用していますか？ そして、もしそうなら、私たちは自分自身を守るために必要な措置を講じました;」
そのようなケースのXNUMXつは 脆弱性 ログ4シェル（Shell） 最近、メディアを国際的に独占しました。 当初、この脆弱性はコードの一部、つまりプラットフォームに関係しています アパッチ ログ4j 2 世界中で使用され、 あなたの会社が使用するソフトウェアに簡単に存在する可能性があります、 平 部門スタッフの知識なしで IT.
この意味で、 これは、情報システムのセキュリティチームが通常対処する他の脆弱性とほぼ同じです。。 さらに、このコードに存在する弱点を利用することは サイバー犯罪者にとってはかなり単純 したがって、あなたのビジネスにとって危険です。
コンピュータ画面の後ろに遠く離れた場所（またはおそらくそれほど多くない場所）に座って プログラミング言語の知識がほとんどない武装 Java、サイバー犯罪者 インターネットをスキャンできます 悪意のあるパッケージを送信して、インターネットに公開され、このコードライブラリの脆弱なバージョンを実行しているシステムの一部を侵害します。
システムがこのような悪意のあるパッケージに感染している場合、ゲームはほぼ終了する可能性があります。 これは、攻撃者がシステムのXNUMXつに、Webサイトに接続して、そのシステムを完全に制御する可能性のあるマルウェアをダウンロードするように指示したためです。
同様に、すでにネットワーク上にいるサイバー犯罪者は、同じ戦術を使用して、他のシステムに同じように簡単に移動できます。
ここのところ、 その検出システム ESET 攻撃者がコインマイナーなどのマルウェアを転送しようとするのを見たことがありますが、 トロイの木馬 津波 と ミライ、およびMeterpreter侵入テストツール。 おそらくそれは 攻撃を強化する時間の問題 脆弱性を大規模に標的とする高度な脅威キャリア。
今がチェックして更新する時です
Η Log4Shellの脆弱性は、国際的に反応を引き起こしました、企業が使用および/またはライブラリの脆弱なバージョンの存在のために開発するすべてのソフトウェアを完全に制御する ログ4j 2。 と 数十万回の攻撃の試み 配置され、 ESETシステムからのみ除外されます、失う時間はありません。
ビジネスリーダーは スタッフと話す IT 優先順位のリストに基づいて、AからZまでのすべてのソフトウェアコンポーネントの完全な検索が実行されることを保証するために彼らの会社の。 多くのソフトウェア開発会社 すでに製品をテストしており、 ヒントを投稿しました 影響を受けるかどうか、影響を受ける場合は、お客様がどのような行動を取るべきかについてお客様に説明します。 チーム IT あなたの会社の これらのヒントをすぐに探す必要があります.
重要なのは、ライブラリの脆弱なバージョンが見つかったら ログ4j、ITチームは、現在ライブラリの最新バージョンに更新します。 2.16.0。 管理者 IT そのヒントに従うことができます にあります ここで.
ΔελτίοΤύπου
それに従うことを忘れないでください Xiaomi-miui.gr に グーグルニュース すべての新しい記事についてすぐに通知されます！ RSSリーダーを使用している場合は、このリンクをたどるだけで、リストにページを追加することもできます>> https://news.xiaomi-miui.gr/feed/gn
