Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Apr 27, 2022 Redazione news News, RSS, Vulnerabilità 0
L’interesse del pubblico e della comunità della sicurezza informatica per la vulnerabilità Log4Shell è scemato ma continua a essere un problema su larga scala e un grave rischio per la sicurezza, come riporta Bleeping Computer.
Un nuovo report pubblicato da Rezilion rivela che la superficie d’attacco è ancora notevole e coinvolge un ampio spettro di prodotti software. L’impatto è potenzialmente elevato dato che Log4Shell è una vulnerabilità di tipo Remote Code Execution (RCE), ossia permette ai pirati di eseguire codice arbitrario sulla macchina della vittima e prenderne il controllo.
Secondo Rezilion la vulnerabilità, tracciata come CVE-2021-442288, è ancora presente in un numero tale di prodotti software che è difficile trovare una spiegazione logica.
Secondo i dati di scaricamento di Sonatype, per esempio, ancora oggi il 36% degli scaricamenti di Log4j è di versioni vulnerabili. Considerando i dati del servizio di Google Open Source Insights, Rezilion ha rilevato che su 17.840 pacchetti Open Source che usano Log4j come dipendenza solo 7.140 hanno fatto l’upgrade a una versione patchata. Il 60%, quindi, è vulnerabile a Log4Shell.
L’analisi dei ricercatori sui container Open Source su Shodan ha rivelato oltre 90.000 app collegate a Internet potenzialmente vulnerabili. Tra gli esempi Apache Solr, Apache Storm e Apache skywalking-oap.
C’è poi chi usa ancora la versione obsoleta e non più supportata Log4j 1.2.17, inclusi Atlassian Crucible, Apache zeppelin, Bitnami Kafka e Bitnami Spark. Alcuni pensano che le vecchie versioni non siano vulnerabili a Log4Shell ma non è così.
Persino 68.000 server di Minecraft, che sono stati il punto di origine della scoperta di Log4Shell, sono ancora vulnerabili. Secondo Rezilion uno dei motivi per cui le patch non vengono applicate è che le aziende non si rendono conto di usare prodotti vulnerabili.
I ricercatori ribadiscono l‘importanza e l’urgenza di fare le dovute verifiche passare a versioni sicure per tutti gli amministratori di sistema.
Lug 18, 2024 0
Gen 22, 2024 0
Nov 21, 2023 0
Nov 03, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...