Hackeři už zaútočili na třetinu firem po celém světě

Na více než třetinu podnikových sítí po celém světě již zaútočili hackeři ve snaze zneužít nově objevenou zranitelnost pro aplikace java. Bezpečnostní díra byla objevená minulý týden v open source knihovně Apache Log4j, která se používá pro přihlašování v milionech aplikací java nebo webových službách.

Uvedly to dnes bezpečnostní firmy Check Point a Kaspersky s tím, že jde o jednu z nejvážnějších zranitelností odhalených v posledních letech s hodnocením deset na desetibodové škále nebezpečnosti.

Jde o velmi nebezpečnou zranitelnost třídy Remote Code Execution (RCE), která umožňuje útočníkům spouštět libovolný kód a potenciálně převzít plnou kontrolu nad systémem na napadeném serveru. Check Point podle svého dnešního vyjádření od pátku zastavil už více než 820.000 pokusů o zneužití této zranitelnosti. Více než 46 procent pokusů mají na svědomí známé hackerské skupiny. A pokusy o zneužití zranitelnosti registruje více než 36,8 procenta podnikových sítí po celém světě.

Podle antivirové firmy Avast jsou ohrožené známé internetové platformy jako Apple, Amazon, Steam, Twitter nebo Minecraft. "Zranitelnost umožňuje útočníkům přístup k cizímu zařízení. A to klidně jednoduše jako třeba odesláním speciálního textu do chatovacího okna zranitelné aplikace. Následně tak mohou zařízení infikovat malwarem, krást data nebo je jakkoli jinak zneužít. V nebezpečí nejsou pouze zařízení přímo připojená k internetu, útočníci se dokáží dostat i do vnitřních sítí, které tyto speciální vstupy následně zpracovávají za použití zmíněné knihovny Log4j," uvedl ředitel výzkumu škodlivých programů Avastu Jakub Křoustek.

"Na rozdíl od jiných významných kybernetických útoků, které se týkají jednoho nebo omezeného počtu programů, je Log4j v podstatě součástí každého javového produktu nebo webové služby a je velmi obtížné vše manuálně záplatovat. Ihned po odhalení zranitelnosti začaly hackerské skupiny skenovat internet a hledat zranitelná místa. Navíc se neustále objevují nové možnosti zneužití a obelstění ochran. Zranitelnost, vzhledem ke složitosti záplatování a snadnosti zneužití, bude mít dopad na organizace několik dalších let, pokud společnosti a služby nepřijmou okamžitě odpovídající opatření," dodal Daniel Šafář z české pobočky Check Pointu.

Na první pohled se zranitelnost snaží zneužívat zejména těžaři kryptoměn, ale je pravděpodobné, že to jen maskuje závažnější útoky například na banky, kritickou infrastrukturu a národní bezpečnost. Bezpečnostní týmy musí rychle reagovat, protože následky mohou být podle bezpečnostních firem zničující.

Nová zranitelnost je podle Jevgenije Lopatina z firmy Kaspersky obzvláště problematická. "Útočníci mohou získat úplnou kontrolu nad systémem, ale nebezpečná je i v tom, jak snadno se dá použít - dokonce i nezkušeným hackerem. Průběžně vidíme, jak se kyberútočníci snaží aktivně najít software, který by mohli napadnout,“ dodal.

Bezpečnostní firmy uživatelům doporučují, aby si stáhli nejnovější verzi knihovny 2.15.0. Ke stažení je na stránce projektu Apache. Firmy by také měly používat bezpečnostní řešení, které poskytuje komponenty zaměřené na prevenci zneužití, zranitelnosti a správu oprav.

Související

Ilustrační foto

Postoj Evropy k Číně se mění. Snahy o zabránění ovládnutí technologických firem slábnou

Evropské snahy o zabránění čínskému kapitálu v ovládnutí klíčových evropských technologických firem, zejména v oblastech polovodičů a umělé inteligence, oslabují. Podle návrhu kompromisního znění připravovaného přezkumu pravidel pro kontrolu přímých zahraničních investic (FDI), který získal server Politico, členské státy usilují o změkčení pravidel, jež by je zavazovala k důslednější kontrole zahraničních investic do citlivých odvětví.

Více souvisejících

firmy Hackeři

Aktuálně se děje

včera

Volodymyr Zelenskyj v Praze

Zelenskyj se snaží přesvědčit Trumpa, že Putin ho vodí za nos. Má šanci uspět?

V napjaté geopolitické hře mezi Kyjevem a Moskvou se zdá, že ukrajinský prezident Volodymyr Zelenskyj aktuálně vítězí v boji o přízeň Donalda Trumpa. Ten se totiž po svém znovuzvolení snaží sehrát roli prostředníka mezi válčícími stranami. Zelenskyj ale doufá, že Trump konečně uvidí realitu — že Vladimir Putin o žádný skutečný mír nemá zájem a jen zdržuje, aby dosáhl svých maximalistických cílů.

včera

Francie na MS v hokeji

Dánové překvapení s Maďary nedopustili, Rakušané poslali Francouze do boje o záchranu

Poté, co ve čtvrtek večer Maďaři inkasovali od českých hokejistů šest branek, se ani ne dvacet čtyři hodin po tomto zápase utkali s domácím Dánskem. Přestože ani tady rozhodně neplnili roli favorita, minimálně ze začátku to vypadalo, že se chtějí vrátit na vítěznou vlnu, na kterou nasedli překvapivě v zápase s Kazachstánem. K šoku domácích fanoušků totiž právě Maďaři vedli nad Dány po téměř sedmi minutách hry. Jenže další branky už v zápase nepřidali, postupně ztráceli síly a na ledě úřadovali už jenom Dánové, kteří pak do závěrečné sirény nasázeli hned osm branek. Ve skupině A si pak Rakušané poradili 5:2 s Francouzi, kteří tak budou mít honičku v bojích o záchranu.

včera

Donald Trump

Lidé v Pásmu Gazy hladoví, ale USA situaci vyřeší, prohlásil Trump

Americký prezident Donald Trump během závěrečného dne své cesty po Perském zálivu prohlásil, že lidé v Pásmu Gazy čelí hladomoru, a slíbil, že Spojené státy „situaci vyřeší“. V Gaze mezitím pokračovalo intenzivní izraelské bombardování, které za posledních 72 hodin znovu vystupňovalo násilí a přineslo stovky dalších obětí.

včera

Donald Trump

Trump: 150 zemím dochází čas, hodiny tikají

Prezident Spojených států Donald Trump v pátek na konci své cesty po Blízkém východě oznámil, že desítky zemí, které se dosud nedohodly na nových obchodních podmínkách se Spojenými státy, brzy pocítí citelné zvýšení cel. Bílý dům podle něj nemá kapacitu jednat najednou se všemi zájemci, a tak v nejbližších týdnech jednostranně rozhodne, jak vysoké budou cla pro každou zemi.

včera

MS v hokeji

Finům k jasné výhře pomohl čtyřmi trefami Tolvanen, Švýcarům stejným způsobem Andrighetto

Ve čtvrtek se roztočil již sedmý hrací den hokejového světového šampionátu. Tento hrací den začal dvěma jasnými výhrami, přičemž se o ně ve skupině A Finové, kteří předvedli svůj rozhodně nejlepší dosavadní výkon na tomto turnaji, a Švýcaři. Seveřané totiž výhrou 9:1 deklasovali Slovince s tím, že k tomuto výsledku pomohl vedle šestkrát asistujícího Teräväinena Tolvanen, jenž zaznamenal čtyři branky. Čtyři branky od jednoho hokejisty pak padly i ve druhém souběžně hraném zápase ve skupině B, přičemž jejich autorem byl Andrighetto. I proto nakonec Švýcaři nad Němci vyhráli 5:1.

včera

Volodymyr Zelenskyj v Praze

Moskva a Kyjev se dohodly na výměně tisíců zajatců. Chceme co mír co nejdřív, řekl Zelenskyj po hovoru s Trumpem

Prezident Ukrajiny Volodymyr Zelenskyj v pátek večer prohlásil, že jeho země je připravena podniknout „nejrychlejší možné kroky“ k dosažení skutečného míru. Učinil tak krátce po důležitém telefonickém hovoru s prezidentem Spojených států Donaldem Trumpem a dalšími evropskými lídry, který se odehrál po skončení mírových jednání mezi Ukrajinou a Ruskem v Istanbulu.

včera

Salman Rushdie

Útočník na Salmana Rushdieho odsouzen na 25 let vězení

Americký soud v pátek poslal na 25 let do vězení Hadiho Matara, sedmadvacetiletého muže z New Jersey, který v srpnu 2022 na veřejném pódiu v New Yorku brutálně zaútočil na britského spisovatele s indickými kořeny, Sira Salmana Rushdieho. Útok, který šokoval světovou veřejnost, zanechal slavného autora trvale postiženého – přišel o zrak na jedno oko, má ochrnutou ruku a utrpěl vážné poranění jater, píše BBC.

včera

Mírová jednání v Istanbulu

Mírové rozhovory mezi Ruskem a Ukrajinou ztroskotaly po méně než dvou hodinách

Mírová jednání mezi Ruskem a Ukrajinou, která se v pátek po více než třech letech znovu odehrála na neutrální půdě v Istanbulu, skončila dříve, než se očekávalo. Podle Sky News trvaly méně než dvě hodiny a nepřinesly žádný hmatatelný pokrok. Ruská strana přesto označila výsledky rozhovorů za „uspokojivé“ a avizovala pokračování dialogu, ovšem Kyjev a západní lídři zůstávají skeptičtí.

včera

včera

včera

včera

Mírová jednání v Istanbulu

Mírová jednání o Ukrajině: Turecko apeluje na okamžité příměří

V pátek se v tureckém Istanbulu uskutečnilo první osobní jednání mezi ruskou a ukrajinskou delegací od jara 2022. Setkání probíhá za předsednictví tureckého ministra zahraničí Hakana Fidana v prezidentském komplexu Dolmabahce a představuje první krok k možnému obnovení mírového dialogu.

včera

včera

Petr Pavel

Prezident Pavel podepsal superdávku

Prezident Petr Pavel v pátek 16. května stvrdil podpisem dva klíčové zákony, které přinášejí zásadní proměnu systému sociální pomoci v České republice. Nově zavedená tzv. „superdávka“ má nahradit několik dosavadních sociálních příspěvků a sjednotit je do jedné dávky. Cílem změn je zvýšit přehlednost systému, zacílit pomoc efektivněji a omezit administrativní zátěž.

včera

Vladimir Putin

Teritoriální ústupky na Ukrajině? Jsou klíčové pro mír a bohužel i pro plány Putina, varují experti

Vladimir Putin 11. května veřejně vyzval k přímému dialogu mezi Ruskem a Ukrajinou, což okamžitě podpořil americký prezident Donald Trump výzvou na sociálních sítích, aby Zelenskyj tuto nabídku přijal „OKAMŽITĚ“. Následné rozhodnutí ukrajinského prezidenta k jednáním přispělo i společné prohlášení lídrů Velké Británie, Francie, Německa a Polska, které volalo po bezpodmínečném 30denním příměří.

včera

Vladimír Putin a Donald Trump

V Istanbulu začalo klíčové jednání USA, Ukrajiny a Turecka. Trump se chce obratem setkat s Putinem

V pátek dopoledne začalo v paláci Dolmabahce v Istanbulu významné třístranné jednání mezi Spojenými státy, Ukrajinou a Tureckem. Hlavními tématy rozhovorů jsou vyhlídky na mírové řešení ruské invaze na Ukrajinu a koordinace mezi západními spojenci a Ankarou. Schůzka se koná za účasti klíčových diplomatických a bezpečnostních představitelů, zatímco v pozadí rezonuje snaha amerického prezidenta Donalda Trumpa osobně se setkat s ruským prezidentem Vladimirem Putinem.

včera

včera

Donald Trump a Ahmad Šara

Trump setkáním se syrským lídrem vyslal Íránu jasný vzkaz: Jde to i bez vás

Americký prezident Donald Trump se v saúdskoarabském Rijádu nečekaně setkal se syrským přechodným prezidentem Ahmedem al-Šárou jen krátce poté, co přislíbil první kroky ke zmírnění sankcí vůči Damašku. Ačkoliv Bílý dům označil schůzku za pouhou „zdvořilostní návštěvu“, její politický význam je nesporný. Washington tím vysílá silný signál Teheránu, že Spojené státy jsou připraveny jednat s jeho spojenci i bez účasti Íránu.

včera

Ilustrační fotografie.

Lotyšsko varuje před špióny z Ruska. Zveřejnilo návod, jak je poznat

Lotyšská zpravodajská služba vydala varování, že v zemi mohou působit ruští agenti a sabotéři. Obyvatelům této pobaltské republiky proto nabízí sadu rad, jak takové jedince rozeznat. Podle nové výroční zprávy lotyšské Obranné zpravodajské a bezpečnostní služby (MIDD) mohou být známkami podezření například zanedbaný vzhled, přehnaná zvídavost nebo výbava neobvyklá pro běžné turisty.

včera

První jednání po třech letech. Dnešek může být pro válku na Ukrajině průlomový

Dnešní den může přinést zásadní posun v dlouho stagnujících mírových rozhovorech mezi Ruskem a Ukrajinou. Do tureckého Istanbulu totiž dorazily delegace obou válčících stran a očekává se, že se vůbec poprvé po třech letech setkají k přímým jednáním. Na místě je rovněž americký ministr zahraničí Marco Rubio, který se má sejít s vysokými tureckými a ukrajinskými představiteli.

Zdroj: Libor Novák

Další zprávy