19 декабря 2021

Российские IT-специалисты из компании экосистемы Сбера Bi.Zone выложили в публичный доступ инструмент для борьбы с новой критической кибер-уязвимостью. Среди потенциальных жертв – Apple, Google и Amazon. Несколько дней назад службы кибербезопасности во всем мире стали сталкиваться с уязвимостью Log4Shell – самой масштабной такого рода проблемой за последние пять лет. С ее помощью хакеры могут попасть в IT-инфраструктуру компаний и, например, украсть данные, зашифровать все файлы, остановить бизнес-процессы. К тому же для использования этой «дыры» в безопасности не нужны специфические познания: достаточно лишь обладать общим представлением о языке программирования Java. Уязвимость Log4Shell связана с библиотекой Log4j, которая применяется при создании многих приложений и программ. По словам директора Bi.Zone Дмитрия Самарцева, для решения проблемы многие компании прибегают к классическим сканерам уязвимостей, однако в этом случае они малоэффективны: «При сканировании из сети можно пропустить уязвимое приложение, поэтому наш инструмент предполагает сканирование изнутри, на хосте». Именно поэтому разработчикам пришлось разработать утилиту, которая позволяет найти все сетевые узлы, требующие дополнительной защиты и повышенного внимания сотрудников подразделений кибербезопаности, – рассказывает зампред правления Сбера Станислав Кузнецов.