La vulnerabilidad de ejecución remota de código en la librería Apache Log4j, conocida como Log4Shell, tiene consecuencias mundiales.
Al ser una biblioteca tan popular, es utilizada por millones de aplicaciones Java. Así, son muchos los productos y las empresas susceptibles de sufrir un ataque que puede terminar con la filtración de información confidencial
En España, Kaspersky ha detectado más de 700 intentos de escaneo por parte de los cibercriminales en las redes de usuarios que tienen sus soluciones instaladas.
“Lo que hace que esta vulnerabilidad sea especialmente peligrosa no es sólo el hecho de que los atacantes puedan obtener el control total del sistema”, comenta sobre Log4Shell Evgeny Lopatin, experto en seguridad de Kaspersky, “sino lo fácil que es explotarla”.
“Incluso un hacker sin experiencia puede aprovecharla”, advierte, “y ya estamos viendo que los ciberdelincuentes están buscando activamente software para explotar con esta CVE”.
“Sin embargo, la buena noticia es que una solución de seguridad sólida puede ayudar mucho a mantener a los usuarios protegidos”, añade
Apache ha lanzado un parche que se recomienda instalar lo antes posible, pasando a la versión 2.15.0 de la librería.
Salesforce ha presentado su informe State of Service, revelando que el 94% de los servicios…
Juniper Research espera que sus transacciones crezcan desde los 3 billones de dólares previstos para…
Durante el primer trimestre de 2024 ingresó cerca de 48.600 millones de euros y rebasó…
Ahora Security Center incluye una función que ayuda a controlar el estado del sistema y…
Analizar cómo es posible gestionar y proteger la información en el mundo ultra digital que…
Entra en el equipo directivo de la tecnológica en sustitución de David Osuna. Su puesto…