Хакеры начали эксплуатировать второй баг в Log4j, но появился и третий

Екатерина Быстрова 16 Декабря 2021 - 14:25

Домашние пользователи

...

Аналитики компании Cloudflare сообщили об активной эксплуатации второй уязвимости в Log4j со стороны неизвестной киберпреступной группировки. Более того, на горизонте появилась и третья брешь в утилите для логирования.

Напомним, что на днях Apache снова пришлось патчить свой фреймворк, поскольку в Log4j нашли ещё одну уязвимость. Если коротко, то выпущенный ранее патч можно обойти при определённых настройках журналирования.

Новой бреши присвоили идентификатор CVE-2021-45046, а в случае успешной эксплуатации она позволяет атакующим запустить DoS-атаки. Теперь специалисты предупреждают о реальных киберкампаниях, использующих этот баг.

«Уязвимость CVE-2021-45046 активно эксплуатируется в кибератаках злоумышленников. Именно поэтому всем важно как можно скорее обновить Log4J до версии 2.16.0», — пишут специалисты Cloudflare.

Более того, эксперты Praetorian также бьют тревогу по поводу третьей дыры в Log4j версии 2.15.0, которая может привести к утечке конфиденциальной информации. Подробности бага исследователи пока держат в секрете, чтобы не спровоцировать дополнительную волну атак.

На этой неделе мы также писали, что киберпреступники начали использовать Log4Shell для установки шифровальщиков и майнеров.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Июля 2025 - 12:48

Windows Уязвимости программ Домашние пользователи Microsoft

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.