Log4j: falha deixa Steam, Apple, Twitter e Minecraft vulneráveis

[Thanos]

 

Diversos serviços populares como Twitter, Steam, Apple iCloud e 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 estão vulneráveis a ataques Log4Shell, que afeta a ferramenta de registro de código aberto Log4j. A empresa LunaSec identificou a vulnerabilidade primeiro no game de bloquinhos da Microsoft, mas alertou que todo serviço que utilize 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 pode sofrer com ataques cibernéticos.

Até o momento, 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

, Apple, Twitter, Steam, 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

, NetEase, Elastic e Baidu já identificaram a vulnerabilidade em seus sistemas. No entanto, milhares de empresas e serviços menores devem estar nessa lista sem nem saber.

Hackers estão procurando servidores vulneráveis ao exploit

Agências de monitoramento e de segurança de dados já identificaram pelo menos 100 domínios distintos que estão buscando ativamente servidores vulneráveis a ataques via Log4j.

Por se tratar de uma ferramenta de 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

, ela é extremamente útil não apenas para as grandes empresas afetadas, mas principalmente desenvolvedores pequenos que buscam soluções eficientes e acessíveis.

 

MinecraftFonte: 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

Dessa forma, praticamente todo serviço baseado em Java conta com a ferramenta de registro, mas nem todo o desenvolvedor pode ter condições de criar uma resposta de segurança tão rápido quanto a Mojang, por exemplo.

A desenvolvedora de games sueca já liberou a atualização 1.18.1 para Minecraft: Java Edition que corrige o problema. Apple, Amazon e outras gigantes afetadas já estão trabalhando para corrigir a falha de segurança.

De acordo com Kayla Underkoffler, tecnologista da HackerOne, praticamente "toda a infraestrutura digital da atualidade depende de ferramentas de código aberto, com um aplicativo médio utiliza mais de 500 componentes de código aberto." Ainda segundo Underkoffler, a maioria das vulnerabilidades descobertas em 2020 já estavam presente nos códigos por pelo menos 2 anos.

A vantagem da utilização de ferramentas desse tipo é que isso democratiza o desenvolvimento independente e reduz custos operacionais. Entretanto, da mesma forma que a comunidade de desenvolvimento tem acesso ao código, usuários mal-intencionados também têm, e a maioria das empresas pequenas não contam com meios de identificar e corrigir eventuais falhas com a velocidade necessária.

Fonte: 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 

 

[Kelvin]

Pois é cara, o @marciox25me mandou esse link ontem sobre isso, até a gente tá vulneravel nessa. É o problema do open source né.

O que me deixa pasmo é esse trexo: 
a maioria das vulnerabilidades descobertas em 2020 já estavam presente nos códigos por pelo menos 2 anos.

[marciox25]

Tem mais links aki para os interessados: