Categories: Seguridad

Log4j já foi corrigida

Já foi corrigida a vulnerabilidade Log4Shell, descoberta na última semana.

Ainda assim, são vários os especialistas que dizem que a sua exploração está apenas começando, existindo vários aplicativos vulneráveis, ataques em potencial, sendo necessário mitigar riscos.

Pouco se sabe sobre a vulnerabilidade mas seu escopo está deixando preocupações um pouco por todo o lado.

Uma lista de plataformas de software corporativo afetadas, e divulgada pela Cybersecurity and Infrastructure Security Agency (CISA) conta mais de 500 nomes.

Amazon, IBM e Microsoft são apenas alguns deles mas os casos que mais vão preocupando chegam de softwares que atuam nos bastidores, como o Broadcom, Red Hat e VMware.

A Log4Shell ganhou seu nome por ser encontrada no log4j, uma biblioteca de registro de código aberto usada por aplicativos e serviços na Internet.

Ela permite a execução remota de código em servidores vulneráveis, dando a um invasor a possibilidade de importar malware que compromete totalmente as máquinas.

Redação Brasil

Recent Posts

Cisco redefine la seguridad para centros de datos y nubes en la era de la IA

Cisco Hypershield lleva la potencia de la seguridad y conectividad de Hyperscaler a las empresas.

20 horas ago

El impulso de Avaya en el mercado continúa y mira hacia la conferencia anual de clientes

La compañía resume los logros clave del último trimestre para clientes, socios y el mercado.

21 horas ago

Ejemplos de correos que distribuyen malware en Latinoamérica

ESET comparte ejemplos reales de cómo los cibercriminales inducen al error, haciéndose pasar por organismos…

22 horas ago

Tres formas en que los bancos mexicanos pueden detener el fraude a través de la comunicación con el cliente

Por Sarah Rutherford, directora Senior del Portafolio de Marketing en FICO.

2 días ago

IA generativa impulsa la innovación en semiconductores

A medida que continúa creciendo la demanda de dispositivos electrónicos más inteligentes y eficientes, la…

2 días ago