Исправьте свой сервер Minecraft сейчас, чтобы избежать огромных эксплойтов Java

Сломанный замокВалерий Брожинский / Shutterstock

Существует огромная уязвимость Java под названием Log4Shell, из-за которой компании по всему миру лихорадочно проводят свои пятничные дни в работе над исправлениями, а Minecraft — одна из многих уязвимых программ, использующих Java.

По данным LunaSec, конкретная уязвимость обнаружена в log4j, библиотеке журналов с открытым исходным кодом, используемой различными приложениями и службами в Интернете, включая серверы Minecraft, Steam и iCloud.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Маркус Хатчинс, известный исследователь безопасности, сказал: «Миллионы приложений используют Log4j для ведения журнала, и все, что нужно сделать злоумышленнику, — это заставить приложение регистрировать специальную строку».

Эта уязвимость log4j (CVE-2021-44228) очень серьезна. Миллионы приложений используют Log4j для ведения журнала, и все, что нужно сделать злоумышленнику, — это заставить приложение регистрировать специальную строку. Пока подтверждено, что iCloud, Steam и Minecraft уязвимы.

— Маркус Хатчинс (@MalwareTechBlog) 10 декабря 2021 г.

В случае с Minecraft злоумышленники уже активно использовали эксплойт, и несколько серверов уже были отключены. Злоумышленникам достаточно отправить сообщения в чате, чтобы активировать уязвимость. По словам команды Minecraft, «эта уязвимость представляет собой потенциальный риск взлома вашего компьютера».

Если вы запускаете сервер Minecraft, на официальном сайте игры есть список шагов, которые необходимо предпринять, чтобы убедиться, что ваш сервер безопасен.

Обновление библиотеки log4j уже выпущено, но существует множество приложений и людей, использующих Java, и пройдет время, прежде чем все получат обновление. Эта уязвимость опасна, потому что ее очень легко использовать. Как всегда, убедитесь, что все на вашем компьютере обновлено, чтобы защититься от этой и других угроз.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.