Miljontals appar och tjänster bär på allvarlig sårbarhet
Ett loggningssystem kallat Log4j som används av miljontals appar och tjänster har visat sig innehålla en allvarlig sårbarhet som gör det möjligt för hackare att ta kontroll över servrar. Det rapporterar Zdnet.
Ett första fall där hackare utnyttjat sårbarheten upptäcktes på servrar som används för spelet Minecraft. Även gamingplattformen Steam och Apples molntjänst Icloud hör till de tjänster som använder loggningssystemet, skriver The Verge.
Säkerhetsforskaren Marcus Hutchins – bland annat känd för att ha stoppat den skadliga koden Wannacry – uppger för The Verge att allt hackarna behöver göra för att utnyttja sårbarheten är att få systemet att logga en specifik sträng, något som man i fallet med Minecraftservrarna gjorde genom att skicka chattmeddelanden.
En uppdatering som ska stoppa utnyttjandet av sårbarheten har redan släppts, men det lär dröja innan samtliga appar och tjänster har implementerat den, skriver The Verge.
