Děsivé Log4Shell útoky stále pokračují, v ohrožení jsou počítače na celém světě

Roman Macháč27. 1. 2022 12:53

Největší zranitelností roku 2021 je pravděpodobně Log4Shell
Bezpečnostní řešení Kaspersky již zablokovalo přes 154 tisíc pokusů o útok
Mezi nejvíce zasažené státy patří Rusko, Brazílie a USA

Zranitelnost Log4Shell stále pokračuje a ohrožuje počítače po celém světě

Víte, co je pravděpodobně největší zranitelnost roku 2021? Log4Shell. Ačkoliv nadace Apache vydala relativně rychle záplatu, tak tato zranitelnost nadále představuje enormní hrozbu pro jednotlivce i organizace. Tisková zpráva společnosti Kaspersky informuje, že během prvních tří lednových týdnů jejich bezpečnostní řešení zablokovalo lehce přes 30 tisíc útoků na uživatele.

Co je to Log4Shell a proč nás ohrožuje?

Log4Shell, nebo jinak CVE-2021-44228, je zranitelnost typu Remote Code Execution (RCE). Jde o extrémně nebezpečnou záležitost, která umožňuje útočníkům převzít kontrolu nad celým systémem. Stačí, když někdo omylem spustí škodlivý kód.

Od prvního útoku již stihlo řešení Kaspersky detekovat a zabránit 154 098 pokusům o skenování a útok. Nejvíce napadených systémů připadá na Rusko (13 %), Brazílii (8,97 %) a USA (7,36 %). I přes vydání záplaty trvá alespoň týdny nebo měsíce, než dodavatelé aktualizují svůj software.

Nepřehlédněte: Kryptoměnová směnárna Crypto.com byla napadena hackery, lidé přišli o miliony

Útoky postupně klesají, tvrdí Kaspersky

„Vidíme, že počty skenování a pokusů o útok pomocí Log4Shell postupně klesají. Ale snaha o zneužití této zranitelnosti přetrvává. Jak ukazuje naše telemetrie, kyberzločinci pokračují v hromadném skenování a pokoušejí se využít zneužitelný kód. Této zranitelnosti využívají jak pokročilí aktéři hrozeb, kteří se zaměřují na konkrétní organizace, tak oportunisté, kteří jednoduše hledají jakékoli zranitelné systémy, na něž by mohli zaútočit. Vyzýváme všechny, kteří tak ještě neučinili, aby provedli opravu a použili silné bezpečnostní řešení, aby se ochránili,“ vyzývá Evgeny Lopatin, bezpečnostní expert společnosti Kaspersky.

Zaznamenali jste i u Vás v okolí zranitelnost Log4Shell, nebo se Vás problém vůbec netýká? Podělte se o názor v diskuzi!