אתר זה עושה שימוש בעוגיות על מנת להבטיח לך את חוויית הגלישה הטובה ביותר.
צ'ק פוינט: חולשה חמורה נחשפה במערכות של כל שירותי האינטרנט החשובים בעולם צילום: רויטרס

צ'ק פוינט: חולשה חמורה נחשפה במערכות של כל שירותי האינטרנט החשובים בעולם

החולשה שנחשפה בסוף השבוע נמצאת בתכונה בשם Logs4j המשמשת לתיעוד פעילות המשתמשים וקיימת כמעט בכל שירות אינטרנטי או אפליקציה. מערך הסייבר הלאומי נתן לחולשה ציון 10 - כלומר מגדיר אותה כמסוכנת ביותר שניתן למצוא. איך ניתן להתגונן כנגד החולשה?

11.12.2021, 21:59 | רפאל קאהאן

חוקרי צ'ק פוינט זיהו במהלך סוף השבוע הנוכחי חולשה חמורה המאיימת על שורה ארוכה של שירותי אינטרנט חשובים בעולם. לפי החברה מדובר בחולשה שיכולה לגרום לנזק רב בגלל התפוצה הרחבה של המערכת בה התגלתה.

קראו עוד בכלכליסט:

לוטם פינקלשטיין, מנהל  המחקר ומודיעין בצ׳ק פוינט מסביר: ''במהלך סוף השבוע התגלתה חולשה באחת מהתוכנות הפופולאריות ביותר האמונות על תיעוד פעילות המשתמשים בשירותים אינטרנטיים. התוכנה Logs4j, לכאורה לא מוכרת, משובצת כמעט בכל שירות אינטרנטי או אפליקציה המוכרים לנו כולל טוויטר, אמזון מייקרוסופט, מיינקראפט ועוד".

מתקפת סייבר האקר האקרים אבטחת מחשבים, צילום: גטי אימג מתקפת סייבר האקר האקרים אבטחת מחשבים | צילום: גטי אימג'ס מתקפת סייבר האקר האקרים אבטחת מחשבים, צילום: גטי אימג

לדברי פינקלשטיין, בשל פשטות חולשת האבטחה, הדרך לניצול שלה הייתה קצרה ובתוך מספר שעות תוקפים שונים החלו להשתמש בה. ב-12 שעות בלבד מאז שהותקנה הגנה, נראו יותר מ- 40 אלף ניסיונות לנצל את החולשה הזו - וזה רק יילך ויתרחב בימים הקרובים. 

זאת ועוד, בשלב הנוכחי עיקר המתקפות מתמקדות בשימוש במערכת כריית מטבעות קריפטוגרפיים על חשבון הקורבנות, אולם בחסות הרעש תוקפים מתקדמים יותר עלולים לפעול בצורה אגרסיבית כנגד מטרות איכות.

מערך הסייבר הלאומי אישר את הממצאים והעניק לחולשה ציון CVSS מקסימלי של 10. זאת אומרת שמדובר בחולשה שנחשבת למסוכנת ביותר שניתן למצוא. במערך אישרו שהחולשה הזו מנוצלת בכל העולם לתקיפות סייבר. יצרנים רבים כדוגמת Cisco, VMWare, NetApp ואחרים אישרו כי נעשה שימוש בספריה במוצריהם, והם ממליצים להתקין את עדכון האבטחה הרלוונטי בהקדם האפשרי. 

עוד המליצו במערך לבחון ולהתקין בהקדם את הגרסה העדכנית שפרסמה Apache: גרסה 2.15.0. אנו ממליצים להתעדכן בדף ההנחיות שפרסם המערך בנושא כאן.

שיתוף בטוויטר שיתוף בוואטסאפ שיתוף בפייסבוק שיתוף במייל

תגיות