https://lat.sputnikportal.rs/20211219/tempirana-bomba-kriticna-greska-na-softveru-mogla-bi-uticati-na-ceo-internet-1132609316.html
Tempirana bomba: Kritična greška na softveru mogla bi uticati na ceo internet
Tempirana bomba: Kritična greška na softveru mogla bi uticati na ceo internet
Sputnik Srbija
Kritična greška u popularnom i često korišćenom softveru primorala je stručnjake za kibernetičku sigurnost da oglase alarme, a velike kompanije utrkuju se da... 19.12.2021, Sputnik Srbija
2021-12-19T21:25+0100
2021-12-19T21:25+0100
2021-12-19T21:25+0100
svet
svet
it
društvo
https://cdn1.img.sputnikportal.rs/img/07e5/0c/0d/1132455537_0:34:1280:754_1920x0_80_0_0_e05e508cd0f30518fb84cd8c3f0f74fe.jpg
Propust ili ranjivost, koja je otkrivena krajem prošle nedelje, nalazi se u softveru baziranom na Javi poznatom kao Log4j.. Velike organizacije ga koriste za konfigurisanje svojih aplikacija i predstavlja potencijalne rizike za veći deo interneta, piše Si-En-En.Predstavnica Agencije za kibernetičku sigurnost i sigurnost infrastrukture u američkom Ministarstvu, nazvala je to jednim od najozbiljnijih nedostataka uočenih u njenoj karijeri. Ona je istakla da sve veći broj hakera aktivno pokušava da iskoristi ovu ranjivu tačku."Biće potrebne godine da se to reši, a napadači će na dnevnoj bazi pokušavati to da iskoriste. Ovo je tempirana bomba za kompanije", rekao je Dejvid Kenedi, izvršni direktor kompanije za kibernetičku sigurnost TrustedSec.Šta je Log4j i zašto je bitan?Prema stručnjacima za kibernetičku sigurnost, Log4j. je jedna od najpopularnijih datoteka za zapise koje se koriste na internetu. Log4j. pruža programerima softvera mogućnost da izgrade evidenciju aktivnosti koja će se koristiti u razne svrhe, kao što su rešavanje problema, revizija i praćenje podataka. Budući da je i otvorenog koda i besplatna, datoteka dotiče svaki deo interneta."To je sveprisutno. Čak i ako ste programer koji ne koristi Log4j. direktno, možda i dalje pokrećete ranjivi kod, jer jedna od skripti otvorenog koda koju koristite zavisi od tog koda. Ovo je priroda softvera, on prožima sve", rekao je Kris Eng, glavni istraživač u kompaniji za kibernetičku sigurnost, prenosi portal Buka.Kompanije kao što su Epl, IBM, Orakl, Cisko, Gugl i Amazon koriste ovaj softver. Mogao bi da se pojavi u popularnim aplikacijama i veb stranicama, a stotine miliona uređaja širom sveta koji pristupaju tim uslugama mogli bi biti izloženi ranjivosti.
Sputnik Srbija
feedback.rs@sputniknews.com
+74956456601
MIA „Rosiya Segodnya“
2021
Sputnik Srbija
feedback.rs@sputniknews.com
+74956456601
MIA „Rosiya Segodnya“
Vesti
sr_RS
Sputnik Srbija
feedback.rs@sputniknews.com
+74956456601
MIA „Rosiya Segodnya“
Sputnik Srbija
feedback.rs@sputniknews.com
+74956456601
MIA „Rosiya Segodnya“
svet, it, društvo
Tempirana bomba: Kritična greška na softveru mogla bi uticati na ceo internet
Kritična greška u popularnom i često korišćenom softveru primorala je stručnjake za kibernetičku sigurnost da oglase alarme, a velike kompanije utrkuju se da reše veliki problem.
Propust ili ranjivost, koja je otkrivena krajem prošle nedelje, nalazi se u softveru baziranom na Javi poznatom kao Log4j.. Velike organizacije ga koriste za konfigurisanje svojih aplikacija i predstavlja potencijalne rizike za veći deo interneta, piše Si-En-En.
Predstavnica Agencije za kibernetičku sigurnost i sigurnost infrastrukture u američkom Ministarstvu, nazvala je to jednim od najozbiljnijih nedostataka uočenih u njenoj karijeri. Ona je istakla da sve veći broj hakera aktivno pokušava da iskoristi ovu ranjivu tačku.
"Biće potrebne godine da se to reši, a napadači će na dnevnoj bazi pokušavati to da iskoriste. Ovo je tempirana bomba za kompanije", rekao je Dejvid Kenedi, izvršni direktor kompanije za kibernetičku sigurnost TrustedSec.
Šta je Log4j i zašto je bitan?
Prema stručnjacima za kibernetičku sigurnost, Log4j. je jedna od najpopularnijih datoteka za zapise koje se koriste na internetu. Log4j. pruža programerima softvera mogućnost da izgrade evidenciju aktivnosti koja će se koristiti u razne svrhe, kao što su rešavanje problema, revizija i praćenje podataka. Budući da je i otvorenog koda i besplatna, datoteka dotiče svaki deo interneta.
"To je sveprisutno. Čak i ako ste programer koji ne koristi Log4j. direktno, možda i dalje pokrećete ranjivi kod, jer jedna od skripti otvorenog koda koju koristite zavisi od tog koda. Ovo je priroda
softvera, on prožima sve", rekao je Kris Eng, glavni istraživač u kompaniji za kibernetičku sigurnost,
prenosi portal Buka.
Kompanije kao što su Epl, IBM, Orakl, Cisko, Gugl i Amazon koriste ovaj softver. Mogao bi da se pojavi u popularnim aplikacijama i veb stranicama, a stotine miliona uređaja širom sveta koji pristupaju tim uslugama mogli bi biti izloženi ranjivosti.
