Міністерство внутрішньої безпеки США закликало державні та приватні організації оновити своє програмне забезпечення, щоб усунути критичну помилку, яку хакери активно намагалися використати для проникнення в компʼютерні мережі.Про це пише CNN.Вразливість полягає у програмному забезпеченні, відомому як Log4j, написаному на основі мови Java. Низка організацій, у тому числі деякі з найбільших світових технологічних компаній, використовують його для налаштування своїх програм. Як пише видання, це забезпечення використовується у сервісі iCloud від Apple, компанії Cloudflare, а також в одній із найпопулярніших компʼютерних ігор – Minecraft.«Вразливість може дати хакеру найпростіший спосіб доступу до компʼютерного сервера організації. Звідси зловмисник може отримати доступ до інших систем організації», — пише видання.Повідомляється, що ситуація загострилася напередодні вихідних, коли інструмент експлуатації вразливості опублікували на майданчику для розробників GitHub. Це дало хакерам потенційний план того, як використати вразливість для зламування пристроїв.Компанія Apache Software Foundation,
яка керує програмним забезпеченням Log4j, випустила оновлення з виправлення вразливості. Агентство з кібербезпеки та безпеки інфраструктури США (DHS) має намір у понеділок звʼязатися з компаніями, які є частиною критично важливої інфраструктури, щоб повідомити їх про проблему.При цьому, як пише видання, компанія GreyNoise Intelligence, що відстежує рух інтернет-трафіку, заявила, що кількість пристроїв, які намагалися зламати через цю вразливість, збільшилася більш ніж удвічі протягом 10-11 грудня.Влада США минулого року звинуватила російських хакерів у кібератаці на американські держустанови. 10 грудня 2020 року стало відомо, що невідомі хакери зламали мережу провідної компанії з кібербезпеки FireEye і викрали цифрові інструменти, за допомогою яких фахівці виявляли вразливості в системах захисту інших компаній і урядів.Американські ЗМІ повідомляли, що від атаки постраждали 50 організацій і відомств, серед яких Міноборони. Хакерам вдалося викрасти тисячі листів співробітників Держдепу США. Зловмисники атакували американські структури через системи кіберзахисту Orion компанії SolarWinds.
