Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Log4Shell: il rischio di attacchi è ancora alto

Apr 27, 2022 Redazione news News, RSS, Vulnerabilità 0

A 4 mesi dalla scoperta di Log4Shell, una vulnerabilità critica nella diffusissima libreria Apache Log4j, il numero di macchine ancora vulnerabili rimane molto elevato

L’interesse del pubblico e della comunità della sicurezza informatica per la vulnerabilità Log4Shell è scemato ma continua a essere un problema su larga scala e un grave rischio per la sicurezza, come riporta Bleeping Computer.

Un nuovo report pubblicato da Rezilion rivela che la superficie d’attacco è ancora notevole e coinvolge un ampio spettro di prodotti software. L’impatto è potenzialmente elevato dato che Log4Shell è una vulnerabilità di tipo Remote Code Execution (RCE), ossia permette ai pirati di eseguire codice arbitrario sulla macchina della vittima e prenderne il controllo.

Secondo Rezilion la vulnerabilità, tracciata come CVE-2021-442288, è ancora presente in un numero tale di prodotti software che è difficile trovare una spiegazione logica.

Secondo i dati di scaricamento di Sonatype, per esempio, ancora oggi il 36% degli scaricamenti di Log4j è di versioni vulnerabili. Considerando i dati del servizio di Google Open Source Insights, Rezilion ha rilevato che su 17.840 pacchetti Open Source che usano Log4j come dipendenza solo 7.140 hanno fatto l’upgrade a una versione patchata. Il 60%, quindi, è vulnerabile a Log4Shell.

L’analisi dei ricercatori sui container Open Source su Shodan ha rivelato oltre 90.000 app collegate a Internet potenzialmente vulnerabili. Tra gli esempi Apache Solr, Apache Storm e Apache skywalking-oap.

C’è poi chi usa ancora la versione obsoleta e non più supportata Log4j 1.2.17, inclusi Atlassian Crucible, Apache zeppelin, Bitnami Kafka e Bitnami Spark. Alcuni pensano che le vecchie versioni non siano vulnerabili a Log4Shell ma non è così.

Persino 68.000 server di Minecraft, che sono stati il punto di origine della scoperta di Log4Shell, sono ancora vulnerabili. Secondo Rezilion uno dei motivi per cui le patch non vengono applicate è che le aziende non si rendono conto di usare prodotti vulnerabili.

I ricercatori ribadiscono l‘importanza e l’urgenza di fare le dovute verifiche passare a versioni sicure per tutti gli amministratori di sistema.

Condividi l'articolo