Хакеры начали эксплуатировать второй баг в Log4j, но появился и третий

Хакеры начали эксплуатировать второй баг в Log4j, но появился и третий

Хакеры начали эксплуатировать второй баг в Log4j, но появился и третий

Аналитики компании Cloudflare сообщили об активной эксплуатации второй уязвимости в Log4j со стороны неизвестной киберпреступной группировки. Более того, на горизонте появилась и третья брешь в утилите для логирования.

Напомним, что на днях Apache снова пришлось патчить свой фреймворк, поскольку в Log4j нашли ещё одну уязвимость. Если коротко, то выпущенный ранее патч можно обойти при определённых настройках журналирования.

Новой бреши присвоили идентификатор CVE-2021-45046, а в случае успешной эксплуатации она позволяет атакующим запустить DoS-атаки. Теперь специалисты предупреждают о реальных киберкампаниях, использующих этот баг.

«Уязвимость CVE-2021-45046 активно эксплуатируется в кибератаках злоумышленников. Именно поэтому всем важно как можно скорее обновить Log4J до версии 2.16.0», — пишут специалисты Cloudflare.

Более того, эксперты Praetorian также бьют тревогу по поводу третьей дыры в Log4j версии 2.15.0, которая может привести к утечке конфиденциальной информации. Подробности бага исследователи пока держат в секрете, чтобы не спровоцировать дополнительную волну атак.

 

На этой неделе мы также писали, что киберпреступники начали использовать Log4Shell для установки шифровальщиков и майнеров.

Пользователям МАКС на iPhone придётся проверять сообщения вручную

Проблемы у мессенджера МАКС на устройствах Apple продолжают накапливаться. После удаления приложения из App Store пользователи iPhone лишились ещё одной важной функции — пуш-уведомлений.

О проблеме официально сообщили в пресс-службе сервиса.

«В связи с исключением МАХ из App Store уведомления о новых сообщениях и звонках не будут приходить на ваш смартфон», — говорится в сообщении компании.

При этом сами сообщения никуда не исчезнут. Они будут доставляться в приложение, но есть нюанс: узнать об этом пользователь сможет только после того, как самостоятельно откроет мессенджер.

Фактически владельцам iPhone теперь предлагают вернуться в эпоху начала 2010-х и периодически проверять приложение вручную. В компании так и рекомендуют: время от времени открывать МАКС, чтобы не пропустить важные сообщения.

Судя по всему, проблема связана с удалением приложения из App Store. Накануне МАКС неожиданно исчез из магазина Apple. Позже в VK сообщили, что уже направили запрос в компанию и пытаются выяснить причины произошедшего.

Пока ответа от Apple нет. Неизвестно и то, когда приложение сможет вернуться в App Store.

Для пользователей Android ситуация выглядит гораздо спокойнее: мессенджер по-прежнему доступен через Google Play, RuStore и другие магазины приложений. А вот владельцы iPhone оказались в менее завидном положении.

Если приложение уже установлено, оно продолжает работать. Но скачать его заново сейчас нельзя.

RSS: Новости на портале Anti-Malware.ru