수십만 번의 공격 시도를 시스템에서만 감지하고 차단합니다. ESET, 취약성을 통해 공격이 강화되는 것은 시간 문제일 수 있으므로 잃을 시간이 없습니다. 로그4껍질.
Μ비즈니스 리더는 IT 부서에 승인된 예산을 알고 있을 수 있지만 종종 알지 못한다 만약 시스템 IT 회사에 통보되었거나 취약점이 복구되었는지 여부.
물론 하나가 되면 상황이 바뀝니다. 긴급 속보 일부를 위해 발생 해킹당한 다른 회사 또는 사용된 소프트웨어의 취약성으로 인한 데이터 침해. 그러한 뉴스를 읽으면 비즈니스 리더는 다음과 같이 자문해야 합니다.우리 회사에서 이 소프트웨어를 사용합니까? 그리고 만약 그렇다면, 우리는 우리 자신을 보호하기 위해 필요한 조치를 취했습니다; ".
그러한 사례 중 하나는 취약성 로그4껍질 최근 국제적으로 언론을 독점하고 있습니다. 처음에 이 취약점은 코드 조각과 관련이 있습니다. 아파치 로그4j 2 전 세계적으로 사용되며 회사에서 사용하는 소프트웨어에 쉽게 존재할 수 있음, 조차 부서 직원의 지식 없이 IT.
이러한 의미로, 정보 시스템 보안 팀이 일반적으로 처리하는 다른 취약점과 거의 같습니다.. 또한 이 코드에 존재하는 취약점을 악용하는 것은 사이버 범죄자에게는 다소 간단합니다. 따라서 귀하의 비즈니스에 위험합니다.
컴퓨터 화면 뒤에 아주 멀리(또는 그리 멀지 않은 곳)에 앉아서 프로그래밍 언어에 대한 지식이 거의 없음 자바, 사이버 범죄자 인터넷을 스캔할 수 있습니다 악성 패키지를 보내 인터넷에 노출되어 이 코드 라이브러리의 취약한 버전을 실행하는 일부 시스템을 손상시킬 수 있습니다.
이러한 악성 패키지에 시스템이 감염되면 게임이 거의 종료될 수 있으며, 공격자가 이제 시스템 중 하나에 웹 사이트에 접속하여 해당 시스템을 완전히 제어할 수 있는 맬웨어를 다운로드하도록 지시했기 때문입니다.
같은 방식으로 이미 네트워크에 있는 사이버 범죄자는 동일한 전술을 사용하여 다른 시스템으로 쉽게 이동할 수 있습니다.
지금까지, 탐지 시스템 ESET 공격자가 코인 채굴기와 같은 맬웨어를 전송하려고 시도하는 것을 보았습니다. 트로이 목마 해일 과 미라이, 그리고 Meterpreter 침투 테스트 도구. 아마 그럴거야 공격을 강화하는 시간 문제 취약성을 대규모로 표적화하기 위한 지능형 위협 캐리어.
이제 확인하고 업데이트할 때입니다.
Η Log4Shell 취약점은 국제적으로 반응을 일으켰습니다., 회사가 사용 및/또는 라이브러리의 취약한 버전이 있는 경우 개발하는 모든 소프트웨어를 완전히 제어합니다. 로그4j 2. 와 함께 수십만 번의 공격 시도 위치하고 ESET 시스템에서만 제외, 잃을 시간이 없습니다.
비즈니스 리더는 반드시 직원과 이야기하기 IT 우선 순위 목록을 기반으로 A부터 Z까지 모든 소프트웨어 구성 요소에 대한 완전한 검색이 수행되도록 보장합니다. 많은 소프트웨어 개발 회사 이미 제품을 테스트했으며 팁을 게시했습니다 영향을 받는지 여부와 영향을 받는 경우 고객이 취해야 하는 조치에 대해 고객을 위한 것입니다. 팀 IT 당신 회사의 즉시 이 팁을 구해야 합니다.
중요한 것은 취약한 버전의 라이브러리가 발견되면 로그4j, IT 팀은 현재 라이브러리의 최신 버전으로 업데이트합니다. 2.16.0. 관리자 IT 팁을 따를 수 있습니다 위치 여기에.
보도 자료
잊지말고 따라해보세요 Xiaomi-miui.gr 에 구글 뉴스 모든 새로운 기사에 대해 즉시 알려드립니다! RSS 리더를 사용하는 경우 이 링크를 따라 목록에 페이지를 추가할 수도 있습니다. >> https://news.xiaomi-miui.gr/feed/gn
