La vulnerabilidad de ejecución remota de código en la librería Apache Log4j, conocida como Log4Shell, tiene consecuencias mundiales.
Al ser una biblioteca tan popular, es utilizada por millones de aplicaciones Java. Así, son muchos los productos y las empresas susceptibles de sufrir un ataque que puede terminar con la filtración de información confidencial
En España, Kaspersky ha detectado más de 700 intentos de escaneo por parte de los cibercriminales en las redes de usuarios que tienen sus soluciones instaladas.
“Lo que hace que esta vulnerabilidad sea especialmente peligrosa no es sólo el hecho de que los atacantes puedan obtener el control total del sistema”, comenta sobre Log4Shell Evgeny Lopatin, experto en seguridad de Kaspersky, “sino lo fácil que es explotarla”.
“Incluso un hacker sin experiencia puede aprovecharla”, advierte, “y ya estamos viendo que los ciberdelincuentes están buscando activamente software para explotar con esta CVE”.
“Sin embargo, la buena noticia es que una solución de seguridad sólida puede ayudar mucho a mantener a los usuarios protegidos”, añade
Apache ha lanzado un parche que se recomienda instalar lo antes posible, pasando a la versión 2.15.0 de la librería.
Ericsson y Nokia defienden una iniciativa industrial conjunta para reducir la brecha de innovación entre…
La autenticación multifactor no es infalible. Expertos de Proofpoint proponen una defensa multicapa como estrategia…
Este grupo emergente que emplea la doble extorsión fue responsable de un 14 % de…
En 2024, la empresa del grupo VASS especializada en soluciones SAP alcanzó la cifra de…
Realizamos un repaso a la trayectoria de Álvarez-Pallete y vemos las reacciones más relevantes de…
Proporcionarán soluciones de infraestructura de IA a organizaciones de la región EMEA.