ماراتن شرکت های بزرگ دنیا برای ترمیم حفره امنیتی خطرناک
شرکتهای بزرگ جهان برای ترمیم لطمه پذیری نرم افزاری که کارشناسان بعنوان یکی از خطرناک ترین حفره های امنیتی توصیف کرده اند، به تکاپو افتاده اند.
به گزارش رهاتل به نقل از ایسنا، سازمان امنیت سایبری دولت آمریکا اعلام نمود حفره امنیتی در نرم افزار Log۴j می تواند به هکرها اجازه دهد به سیستمهای کامپیوتری دسترسی پیدا کنند.
شرکتهای مایکروسافت و سیسکو سفارش هایی درباره این حفره امنیتی منتشر نمودند و طراحان نرم افزار اواخر هفته گذشته وصله ای را معرفی کردند. اما این راه کار به هزاران شرکت بستگی دارد که وصله امنیتی را قبل از بهره برداری هکرها از آن استفاده کنند.
چارلز کارماکال، مدیر فناوری شرکت امنیت سایبری ماندیانت اظهار نمود: این احیانا بدترین لطمه پذیری امنیتی در دستکم ۱۰ سال اخیر یا بیشتر است. ماندیانت در چند روز گذشته درخواستهای کمک مختلفی از طرف شرکتهای بزرگ دریافت کرده است.
طبق اعلام بنیاد نرم افزار آپاچ که Log۴j را دارد، تیم امنیت ابری گروه علی بابا بتازگی این حفره امنیتی را کشف کرد.
این لطمه پذیری به هکرها اجازه می دهد کنترل یک سیستم را به دست بگیرند. به سبب اینکه کد کامپیوتری معیوب در همه نوع نرم افزاری وجود دارد، پروسه بروزرسانی را دشوار کرده است.
جن ایسترلی، مدیر سازمان امنیت سایبری و امنیت زیرساخت آمریکا در اطلاعیه ای اعلام نمود: این لطمه پذیری یک ریسک جدی به وجود می آورد. فروشندگان باید محصولات مختلفی که از این نرم افزار استفاده می نمایند را شناسایی و وصله امنیتی را برای آنها بکار بگیرند.
شرکت VMWare که نرم افزار مجازی سازی کامپیوتری تولید می کند، اعلام نمود لطمه پذیری Log۴j مبتنی بر جاوا در چندین محصول این شرکت احیانا وجود دارد.
بر اساس گزارش بلومبرگ، آمیت یوران، مدیرعامل شرکت Tenable که نرم افزار اسکن لطمه پذیری تولید می کند، اعلام نمود حفره امنیتی Log۴j به حدی فراگیر است که در بین مشتریان محصولات اسکن این شرکت، حداقل سه سیستم در ثانیه وجود این حفره را گزارش می کنند.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب