La vulnerabilidad Log4Shell en el sistema de registro de Apache Log4j sigue centrando la atención de la industria de ciberseguridad a pesar de que existe un parche para corregirla.
Si al poco de su detección Kaspersky cifraba en más de 700 los intentos de escaneo en España por parte de criminales al tanto de este agujero, ahora ESET sitúa a nuestro país entre los más atacados.
Las soluciones de esta compañía han descubierto cientos de miles de intentos de ataque a nivel mundial que rastrean Log4Shell. Aunque la mayoría se concentra en Estados Unidos, Reino Unido, Turquía, Alemania y Países Bajos, hasta 180 países se han convertido en víctimas.
España, de hecho, es el sexto país del mundo en el que se concentran más tentativas de aprovechar este problema en la biblioteca de software Log4j.
Incluso en Eslovaquia, donde se encuentra la sede de ESET y que cuenta con sólo 5 millones de habitantes, se han llegado a producir miles de ataques.
Esto significa que “todos los países, independientemente de su tamaño, son susceptibles de experimentar impactos por parte de los ciberdelincuentes que intentan vulnerar servidores, servicios y dispositivos en los que esta vulnerabilidad aún no ha sido parcheada”, explican los expertos.
El peligro de este fallo radica en la popularidad de Log4j y en que los criminales tienen la posibilidad de ejecutar código de forma remota para obtener el control de los dispositivos.
Y, a partir de ahí, prácticamente todo es posible: espiar, robar información confidencial, instalar malware tipo ransomware o sabotear los sistemas TI empresariales.
El agujero ha sido calificado con un 10 de 10 en el sistema de puntuación CVSS. Se trata de una vulnerabilidad crítica localizada en las versiones 2.14.1 e inferiores de Apache Log4j.
Si no se corrige, podría acabar desatándose toda una ciberpandemia. Los expertos recomiendan una estrategia de seguridad de varias capas y actualizar inmediatamente la biblioteca Log4j a la versión 2.16.
Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…
Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…
El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…
Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…
Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…
También incluye un SDK open source para potencia el desarrollo de aplicaciones y agentes, especialmente…