La vulnerabilidad de ejecución remota de código en la librería Apache Log4j, conocida como Log4Shell, tiene consecuencias mundiales.
Al ser una biblioteca tan popular, es utilizada por millones de aplicaciones Java. Así, son muchos los productos y las empresas susceptibles de sufrir un ataque que puede terminar con la filtración de información confidencial
En España, Kaspersky ha detectado más de 700 intentos de escaneo por parte de los cibercriminales en las redes de usuarios que tienen sus soluciones instaladas.
“Lo que hace que esta vulnerabilidad sea especialmente peligrosa no es sólo el hecho de que los atacantes puedan obtener el control total del sistema”, comenta sobre Log4Shell Evgeny Lopatin, experto en seguridad de Kaspersky, “sino lo fácil que es explotarla”.
“Incluso un hacker sin experiencia puede aprovecharla”, advierte, “y ya estamos viendo que los ciberdelincuentes están buscando activamente software para explotar con esta CVE”.
“Sin embargo, la buena noticia es que una solución de seguridad sólida puede ayudar mucho a mantener a los usuarios protegidos”, añade
Apache ha lanzado un parche que se recomienda instalar lo antes posible, pasando a la versión 2.15.0 de la librería.
Qlik detalla las ventajas de las soluciones que están basadas en la inteligencia artificial predictiva…
El uso de la inteligencia artificial, la escasez de talento y el impacto de la…
La compañía de seguridad ESET publica sus predicciones para 2025, en medio de la "innovación…
La aplicación de confianza con la que más se entrometen los ciberdelincuentes es el Protocolo…
Un estudio de IFS, Boom e IDC revela que solamente un 19 % de las…
Para garantizar la privacidad, el 30 % se ha pasado a otra compañía durante el…