Под угрозой сотни миллионов устройств. В ПО на основе Java выявили серьезную уязвимость

"Эта уязвимость - одна из самых серьезных, которые я видел за всю свою карьеру, если не самая серьезная", - заявила директор Агентства по кибербезопасности и безопасности инфраструктуры США Джен Истерли.

Она также уточнила, что сейчас предпринимаются все возможные меры для предотвращения угрозы, но времени остается все меньше.

Как стало известно, уязвимость заключается в программном обеспечении, известном как Log4j и написанном на основе языка Java. Ряд организаций, в том числе некоторые из крупнейших мировых технологических компаний, используют его для работы своих приложений. В частности, программное обеспечение используется в сервисе iCloud от Apple, в компании Cloudflare, а также в одной из самых популярных компьютерных игр - Minecraft.

Из-за уязвимости хакеры могут получать относительно простым способом доступ к компьютерному серверу организации, а оттуда и к другим системам организации.

В данным момент руководители органов государственного управления и отрасли, ответственные за кибербезопасность, круглосуточно работают над решением проблемы. В дальнейшем планируется создание общедоступного веб-сайта с информацией о том, какие программные продукты были затронуты уязвимостью, и о методах, которые хакеры использовали для ее использования.