On hätätila!

Anonyymi

Iso osa internetistä on haavoittuvassa tilassa: Yritysten ja organisaatioiden on itse korjattava tilanne tieto­murtojen estämiseksi

Apachen komponentista löytyneen haavoittuvuuden korjaaminen on organisaatioiden ja yritysten omissa käsissä. Tavallinen internetin käyttäjä ei voi tehdä asialle mitään. Alma Onali HS
16:13 | Päivitetty 16:49

Merkittävä osa internetistä on tällä hetkellä haavoittuvassa tilassa.

Tietoturvatutkijat ovat löytäneet haavoittuvuuden Linux/Apachen komponentissa. Haavoittuvuuden avulla ulkopuolinen hyökkääjä pystyy saamaan internetin kautta palvelimen hallintaansa ilman salasanoja ja käyttäjätunnuksia.

Sen jälkeen hyökkääjä voi ladata palvelimelle muun muassa kiristysviruksia tai noutaa palvelimen tietoja itselleen, kuten kävi esimerkiksi Vastaamo-tapauksessa.

2

168

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      "Sen jälkeen hyökkääjä voi ladata palvelimelle muun muassa kiristysviruksia"

      "Linuxeihin eivät virukset voi tarttua"..

    • Anonyymi

      JAVA kiellettiin jo vuosia sitten, minkä hiton vuoksi sitä edelleen tuetaan.

      Niille, jotka eivät voi päivittää versioon 2.15.0, julkaisuissa >=2.10, tätä haavoittuvuutta voidaan lieventää asettamalla joko järjestelmän ominaisuus log4j2.formatMsgNoLookupstai ympäristömuuttuja LOG4J_FORMAT_MSG_NO_LOOKUPSarvoon true. Versioiden 2.0-beta9 - 2.10.0 osalta lievennyksenä on poistaa JndiLookupluokka luokkapolulta: zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class.

    Ketjusta on poistettu 1 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Onko sulla

      suoja työ paikka? 🤔🤷‍♂️
      Ikävä
      23
      3690
    2. Suomalainen perheenisä vaatii Suvivirren esittämisestä hyvityksiä

      Itse lapsena uskonnonopetuksesta vissiin traumoja saanut ihka suomalainen (!) perheenisä vaatii Espoon kaupungilta korva
      Maailman menoa
      540
      2702
    3. Vesikin maksaa, miksei hengitysilma?

      Jatkuvasti itketään ettei ole rahaa mihinkään, mutta tilastojen mukaan rahaa on enemmän kuin koskaan, joten miksei asial
      Maailman menoa
      53
      2260
    4. Satuolennoista tarinointi ei kuulu peruskoulun tehtäviin

      Opetustunteja on muutenkin käytössä vain rajallinen määrä. Eli nämä satuhommat koulun ulkopuolelle vapaaehtoisiin harras
      Maailman menoa
      212
      2241
    5. Joensuun kaupunki levittelee tonttitietoja Keskisuomalaiselle

      Sähköposteja ja tonttitietoja levitellään mm. Pasi Koivumaalle
      Joensuu
      13
      1709
    6. Mies profiloin sinut

      Etsit täysin hallittavaa mutta samalla poikkeuksellista ihmistä. Etsit jotain mitä et koskaan tule saamaan.
      Ikävä
      219
      1519
    7. Kiantama kartelli

      Onko alhaisempaa kuin toimia ensin kartellissa ja lopuksi koittaa pelastaa nahkasa vasikoimalla muut kun jää kiinni? Eip
      Suomussalmi
      52
      1491
    8. Nostetaanko nainen kissa pöydälle?

      Ja selvitetään nämä tunteet?
      Ikävä
      97
      1389
    9. Oletko nainen alkanut kammoamaan minua

      Sinua ei näy eikä kuulu, ja ilmeisesti kiertelet tilanteita. Oletko huomannut, että olet vieläkin ajatuksissani luvattom
      Ikävä
      62
      1221
    10. Saako 60 v vielä töitä? Arto Nyberg puhuu suoraan elämästä ilman töitä

      Arto Nyberg täyttää tänään 60 v. Onnea! Nyberg totuttiin näkemään suoran haastatteluohjelman kapteenina vuodesta toise
      Maailman menoa
      95
      1184
    Aihe