"Internet trenutno gori", prenosi The Guardian riječi Adama Meyersa, više potpredsjednika obavještajne službe u kompaniji za sajber sigurnost Crowdstrike.
Ova konstatacija data je nakon što je otkriveno da online igrica Minecraft sadrži opasni virus.
A virus se već razvio i brzo postao "velika prijetnja organizacijama širom svijeta".
Eksploatacija je poznata kao ranjivost 'nula dana', koja omogućava korisnicima špijunskog softvera da zaraze telefon, a da korisnik ne zna da su njihovi mobilni telefoni hakovani.
Izraelska špijunska firma ciljala je Apple uređaje preko iMessagea, kažu istraživači
„Ljudi se trude da to poprave“, rekao je Meyers, „a sve vrste ljudi se trude da to iskoriste“.
Za 12 sati, otkako je otkriveno postojanje greške, ona je bila "potpuno naoružana", što znači da su zlonamjernici razvili i distribuirali alate da je iskoriste.
Greška, nazvana “Log4Shell”, možda je najgora ranjivost računara otkrivena u posljednjih nekoliko godina. Otkriven je u alatu za evidentiranje otvorenog koda koji je sveprisutan u cloud serverima i poslovnom softveru koji se koristi u industriji i vladi. Osim ako se ne popravi, omogućava kriminalcima, špijunima i početnicima u programiranju lak pristup internim mrežama na kojima mogu pljačkati vrijedne podatke, postavljati zlonamjerni softver, brisati ključne informacije i još mnogo toga.
„Teško bih pomislio na kompaniju koja nije u opasnosti“, rekao je Joe Sullivan, glavni sigurnosni službenik za Cloudflare, čija internetska infrastruktura štiti web stranice od zlonamjernih aktera. Instaliran je na neiskazanim milionima servera, a stručnjaci kažu da se posljedice neće znati još nekoliko dana.
Amit Yoran, izvršni direktor kompanije za sajber sigurnost Tenable, nazvao ju je "najvećom, najkritičnijom ranjivosti u protekloj deceniji" - a možda i najvećom u historiji modernog računarstva.
