Naujienos

IT saugumo specialistai pakraupę: tokios spragos nebuvo jau seniai

2021-12-15 15:25:02

Viso pasaulio IT specialistus ant kojų sukėlė vadinamoji nulinės dienos kritinė saugumo spraga, pavadinta „Log4Shell“. Ji aptikta plačiai naudojamoje „Apache Log4j“ įrašų bibliotekoje ir kelia pavojų serveriams, duomenų centrams, debesijos bei kitoms paslaugoms.

„Telia“ Saugos komandos vadovės Odetos Baranauskienės teigimu, spraga paveikė ir Lietuvos IT paslaugų tiekėjus.

„Log4Shell“ tapo nemalonia staigmena visiems, dirbantiems IT ir saugumo srityje, įskaitant ir mus. Paveikta daug technologijų, sistemų ir visa tai kelia didelę riziką. „Telia“ specialistai ėmėsi skubių veiksmų, diegė naujinimus, bendradarbiaujame su tiekėjais“, – sako O. Baranauskienė.

„Log4Shell“ spragos oficialusis pavadinimas yra CVE-2021-44228. Ji ypač pavojinga dėl to, kad „Log4j“ įrašų biblioteka yra itin populiari – dažniausiai ji sutinkama serverių ir debesijos paslaugų programinėje įrangoje, tačiau tam tikras „Log4j“ variantas gali būti įtrauktas ir į kitas paslaugas, pavyzdžiui, įmonės naudojamą specialiai jai sukurtą programą

Atradę sistemas, kuriose ši spraga dar nėra ištaisyta, piktavaliai gali ja pasinaudoti vykdydami nuotolines komandas ar užvaldydami pačius serverius.

Pasaulyje užfiksuota šimtai tūkstančių bandymų pasinaudoti naująja spraga. Sėkmės atveju programišiai serveriuose įdiegia kriptovaliutų kasimo robotus, kenkėjus DDoS atakoms vykdyti, taip pat užfiksuota bandymų įdiegti išpirkos reikalaujančius virusus.

Interneto forumuose vieša informacija apie kritinę spragą pirmą kartą pasirodė gruodžio 9 dieną, tačiau IT saugumo tyrėjai nustatė, kad programišiai ją aptiko dar gruodžio 1-ąją.

„Didieji paslaugų tiekėjai spragą suskubo ištaisyti, tačiau kadangi „Log4Shell“ spraga yra visiškai šviežia, yra daugybė technologijų, kurios tebėra pažeidžiamos. Ypatingą dėmesį reikėtų atkreipti smulkiam ir vidutiniam verslui, nesvarbu, kokiomis paslaugomis jie naudojasi – rekomenduojame kreiptis į partnerius, prižiūrinčius programinę įrangą su klausimais dėl pažeidžiamumo ir atnaujinimų, nukreipti savo specialistus domėtis nuolat atnaujinama informacija“, – pabrėžia „Telia“ ekspertė.

Ji priduria, kad neužtenka tik įdiegti naujausią „Log4j“ versiją . IT specialistai turėtų papildomai peržiūrėti žurnalinius įrašus ir atlikti kitus sistemos patikrinimus, kurie leistų įvertinti, ar į ją nebuvo įsilaužta ir ar nėra kenkėjiškos veiklos požymių.

Daugiau informacijos apie „Log4Shell“ spragą ir patarimų, kokius veiksmus reikėtų atlikti, rasite Nacionalinio kibernetinio saugumo centro svetainėje.

Komentuojame šią naujieną:

Jūsų komentaras

Jūsų vardas:


Jūsų kontaktai:


Fotorebuso atsakymas:


rebusas
Jūsų komentaro tekstas:



Kompiuterija: kitos panašios naujienos
       2021-11-22 19:54:19

Patarimai, kaip išnaudoti „Microsoft Word“ galimybes

Tekstams kurti skirtą programą „Microsoft Word“ gerai pažįsta didžioji dalis kompiuterių naudotojų. Nesvarbu, ką rašote – ar baigiamąjį studijų darbą, ar pirmąją savo knygą, viskas prasideda nuo tuščio „Word“ puslapio.
       2021-10-13 08:09:10

4 paplitę kibernetinio sukčiavimo būdai – įsidėmėkite ir neapsigaukite

Kibernetinių duomenų pasisavinimas pasaulyje atsirado beveik prieš trisdešimt metų ir per šį laiką tobulėjo bei keitėsi. Mantas Užupis, „Tele2“ IT saugumo ekspertas, pristato keturias labiausiai paplitusias kibernetines apgaules ir būdus, kaip jas atpažinti.
       2021-09-24 13:31:18

„Windows 11“ jau čia pat: kaip ją gauti ir ko verta laukti?

Naujoji „Microsoft“ operacinė sistema „Windows 11“ bus išleista jau spalio 5 dieną – nuo tada ją galės įsidiegti pirmieji žmonės, turintys šiai operacinei sistemai pritaikytus ir su ja suderinamus įrenginius, o vėliau atnaujinimas bus siūlomas vis platesniam ratui vartotojų.
       2021-09-11 10:31:53

Kibernetinių nusikaltimų daugėja – įmonių sauga nekinta?

Pandemijos nulemtos nuotolinio darbo tendencijos iškėlė naujus kibernetinio saugumo iššūkius – per metus kibernetinių incidentų skaičius išaugo 25 proc.
       2021-09-09 18:10:36

Naujoji „macOS Monterey“ OS: patogiausios ir įdomiausios funkcijos

Birželio pradžioje, per tradicinį „Apple“ WWDC renginį buvo pristatyta naujausia asmeniniams „Mac“ kompiuteriams skirta operacinė sistema „macOS Monterey“.
Daugiau naujų naujienų
       2022-01-26 17:40:06

Šiemet profesinės mokyklos priims daugiau pirmakursių

Šiais metais didinimas priėmimas į informacijos ir ryšių, sveikatos priežiūros, socialinio darbo, žemės ūkio, miškininkystės ir žuvininkystės sričių profesinio mokymo programas.
       2022-01-26 17:25:50

Anykščius pamilusi Justė Arlauskaitė-Jazzu: „Čia poezija tiesiog tvyro ore“

„Kokia nuostabi vieta, kuriai reikia tik meilės!“ – kartą lankydamasi Anykščiuose ir pamačiusi patalpas iš nuostabos aiktelėjo dainininkė Justė Arlauskaitė-Jazzu.
       2022-01-26 14:07:26

AB Vilniaus šilumos tinklai užsitikrino dujų tiekimo diversifikavimą vasariui

AB Vilniaus šilumos tinklai įsigijo 335 000 MWh dujų šilumos gamybai - tai pirmas tiesioginis didžiausio šalyje centralizuotos šilumos tiekėjo sandoris su dujų tiekėju UAB „Ignitis“.
       2022-01-26 13:59:09

Jau ateinantį dešimtmetį mūsų gydymo planus sudarinės dirbtinis intelektas

Per pastarąjį dešimtmetį žmonijos sveikata pasikeitė neatpažįstamai. Gerėjanti sveikatos priežiūra, efektyvesni vaistai ir gydymo metodai padėjo reikšmingai pailginti gyvenimo trukmę ir sumažinti vaikų mirtingumą.
       2022-01-26 13:53:55

Vaistinių atstovai pasiruošę nuotolinių vaistinių sistemos diegimui

Sveikatos apsaugos ministerijai (SAM) paskelbus apie nuotolinių vaistinių sistemos e. sveikatoje startą balandžio mėnesį, šalies vaistinių atstovai teigia esantys pasiruošę ilgai lauktiems pokyčiams.
       2022-01-26 13:50:52

Egzotiškieji tamarindai: kas tai per vaisiai, kaip ir su kuo jie valgomi

Ar žinojote, kas yra tamarindai? Šie egzotiški vaisiai pasižymi neįprastu saldžiarūgščiu skoniu, kuris primena citrinų, abrikosų ir datulių derinį. O dar neįprastesnė yra jų išvaizda.
       2022-01-26 12:35:04

Manote, kad puikiai pažįstate „Android“ operacinę sistemą? Nežinomos gudrybės

Pirmaujančios verslo statistikos platformos „Statista“ 2021 m. duomenimis, net 7 iš 10 išmaniųjų telefonų rinkoje turi „Android“ operacinę sistemą.
       2022-01-26 12:21:25

Kaip planuoti kelionę, kad netektų atostogų leisti stebint banko sąskaitą?

Kelionės nebūtinai visada turi būti brangios, tačiau dauguma žmonių neatsižvelgia į išlaidas, kurias patiria atostogaudami.
       2022-01-26 10:54:22

Lietuvoje sparčiai daugėja apie vyną išmanančių mėgėjų

Bet kokie Alkoholio kontrolės įstatymo pakeitimai šiandien atveria nuomonių įvairovę. Jų margumyne girdėti balsų, teigiančių, kad alkoholio keliamas problemas Lietuvoje galima spręsti ne draudimais, o švietimu, edukacija.
       2022-01-26 10:52:41

Vaikiški šviesos projektoriai: ką naudinga žinoti prieš įsigyjant?

Miegas - svarbiausias geros nuotaikos, savijautos, sveikatos rodiklis. Miegame visi, tačiau, ypač daug laiko tai darydami praleidžia mūsų mažieji - vaikai. Miegas jiems yra be galo svarbus.
       2022-01-26 10:52:05

Didžiausios 2022 m. pavasario mados tendencijos

Dar visai neseniai garsiausios pasaulio mados sostinės žibėjo nuo mados savaitės renginių. Jų metų mados namai pristatė pavasario/vasaros mados tendencijas. Nepaisant to, kad prabanga dvelkiančius renginius pakoregavo pandemija, jų metu pasirodžiusios tendencijos privertė nustebti ne vieną mados pasaulio žinovą.
       2022-01-26 10:48:58

Tyrimas atskleidė, kaip atrodo lietuviška, latviška ir estiška svajonės

„Svajonių darbas“, „naujas automobilis“, „sveikas vaikas“, „mano namai“, „geras laikas“ – tai frazės, kuriomis žiniasklaidoje apibūdinamos Lietuvos, Latvijos ir Estijos gyventojų svajonės, rodo „Luminor“ banko užsakymu atliktas tyrimas.
       2022-01-26 10:10:40

REKORDAS: praėjusią parą Lietuvoje registruoti nauji koronaviruso atvejai - 9490

Atlikus 30557 (bendras tyrimų skaičius) tyrimus, vakar Lietuvoje registruotas naujų koronaviruso atvejų skaičius: 9490. (* Pastaba: išankstiniai duomenys per kelias dienas gali pasipildyti vėluojančiais įrašais - Lietuvos statistika).
       2022-01-26 10:00:31

Kitoks žvilgsnis į mėsainius: kaip pasigaminti sveikesnius ir egzotiškesnius

Mėsainis ne veltui yra vadinamas gatvės maisto karaliumi. Vis dažniau atrandame mėsainius, kurie atstovauja ne greito maisto kategoriją. Mėsainius galime ruošti iš sveikų ingredientų.
       2022-01-26 09:54:36

Vairuotojų krizė tampa nepakeliama – kviečia dirbti užsieniečius

Vilkikų vairuotojų krizė Europoje neslūgsta – masiškai trūkstamą kvalifikuotą darbo jėgą bandoma pritraukti iš užsienio. Lenkijos parlamentas priėmė įstatymą, siekiant palengvinti užsieniečių įdarbinimą, o vokiečiai pripažino, kad logistikos sektorius be darbo migrantų nebeišsiverčia.
       2022-01-26 09:40:36

Nepraleiskite svarbiausio dienos valgio: trys greitai paruošiamų pusryčių idėjos

Praleisti pusryčius ir iškeisti juos į bent kelias minutes miego ryte – itin viliojanti ir maloniai nuodėminga mintis. Atsilaikyti sunku, tačiau to nereikėtų paversti įpročiu, skatinančiu atsisakyti valgyti ryte.
       2022-01-26 09:38:39

Žiedinis kopūstas – idealus pasirinkimas nuolat skubantiems: 3 receptai

Nors žiemą norisi valgyti riebiau ir sočiau, svarbu nepamiršti ir šviežio bei sveiko maisto: žalumynų ir daržovių. Vertėtų paskanauti ir žiedinių kopūstų, žinomų ir kalafiorų pavadinimu. Tai soti, tačiau visai nekaloringa daržovė.
       2022-01-26 09:34:46

Įgūdžiai 2022-aisiais: ko ieškos darbdaviai ir ko trūksta darbuotojams

2021-ųjų gale personalo valdymo pasaulyje didžiojo persikvalifikavimo tendenciją pakeitė didžiojo atsistatydinimo bumas. Įvairių tyrimų duomenimis, vis daugiau (kartais net iki 60 proc.) šiandien dirbančių žmonių 2022-aisiais keis darbovietę, o neretai – ir veiklos sritį.
       2022-01-26 09:29:38

Vaistininkas atsako, ką daryti stipriai sušalus žiemos metu

Nušalti ar sušalti galima ne tik esant labai žemai oro temperatūrai, bet ir stipriam vėjui bei didelei drėgmei, todėl planuojant veiklą lauke reikėtų atsižvelgti į jutiminę temperatūrą.
       2022-01-26 09:14:09

Finansiniai sukčiai iš gyventojų ir verslo pernai išviliojo 10,2 mln. eurų

Finansiniai sukčiai iš Lietuvos gyventojų ir įmonių pernai išviliojo 10,2 milijono eurų – dukart daugiau nei 2020-aisiais, kai nuostoliai sudarė 4,8 milijono eurų, rodo Lietuvos bankų asociacijos (LBA) duomenys.
       2022-01-26 09:05:24

Kaip pradėti taupyti nuosavam būstui: 4 žingsnių planas

Mokėti ne nuomos mokestį, o savų namų paskolos įmoką būtų daug maloniau, sutiktų daugelis šiuo metu galvojančių apie nuosavo būsto įsigijimą.
       2022-01-26 09:00:15

Scenografė Birutė Ukrinaitė apie Undinės apdarą be žuvies uodegos

Scenografė ir kostiumų dailininkė Birutė Ukrinaitė teatre kartu su režisieriumi Gyčiu Padegimu dirba jau beveik ketvirtį amžiaus ir vizualiai yra apipavidalinusi daugiau nei 50 spektaklių.
       2022-01-25 18:34:59

Prezidentas pasirašė Asmens vardo ir pavardės rašymo dokumentuose įstatymą

Lietuvos Respublikos Prezidentas Gitanas Nausėda antradienį pasirašė Seimo priimtą Asmens vardo ir pavardės rašymo dokumentuose įstatymą. Asmenvardžių rašymas dokumentuose pirmą kartą yra sureguliuotas įstatymo lygmeniu.
       2022-01-25 18:18:46

Kokį automobilio akumuliatoriaus kroviklį pirkti?

Kiekvienam vairuotojui savo namuose pravartu turėti akumuliatoriaus kroviklį. Norint, kad akumuliatorius tarnautų ilgai, labai svarbu palaikyti tinkamą jo įkrovą. Taigi, kroviklis ne tik leidžia reguliariai pakrauti akumuliatorių, bet ir įkrauti jį kai automobilis sunkiai užsiveda.
       2022-01-25 18:11:16

Naminis riešutų sviestas – per 5 minutes: prireiks vos trijų ingredientų

Mėgstate pasmaližiauti, tačiau atidžiai stebite, kas atsiduria jūsų lėkštėje? Į savo racioną įtraukite riešutų sviesto, kuris yra ne tik ypatingo skonio, bet ir pasižymi įvairiausių gerųjų savybių gausa. Be to, šį skanėstą paprastai pasigaminsite ir namuose.
       2022-01-25 18:07:30

Lietuviškai mišrainei konkurentų nėra: ekspertai apie tai ko reikia pirkėjams

Kasmet maisto pasaulyje apžvelgiamos naujos tendencijos. Dalis jų keičiasi kasmet, pavyzdžiui, skirtingų pasaulio virtuvių išpopuliarėjimas. Tačiau kai kurios tendencijos įsitvirtina ilgam ir tampa mūsų kasdienybės dalimi.
       2022-01-25 18:01:44

„Rail Balticos“ statyboms tęsti Lietuva prašys apie 687 mln. eurų

Lietuva kartu su Latvija, Estija ir bendrąja Baltijos šalių įmone „RB Rail AS“ pateikė paraiškas gauti papildomą Europos Sąjungos (ES) finansavimą europinės vėžės geležinkelio plėtros projektui „Rail Baltica“.
       2022-01-25 17:58:53

Ekranas kur panorėjus: „Samsung“ pristatė įrenginį, kuris nustebins galimybėmis

Mobilumas ir universalumas šiandien yra vienos esminių savybių, kurių vartotojai tikisi iš naujausių technologijų. Tai galioja ne tik išmaniesiems telefonams ir kompiuteriams, bet ir kitiems kasdienybę praturtinantiems ir gyvenimą patogesniais darantiems įrenginiams.
       2022-01-25 16:30:06

Būsto įsigijimo Lietuvoje mitai: kaip nusipirkti namus gyvenant užsienyje

Svetur gyvenantys lietuviai aktyviai investuoja į NT gimtinėje, tačiau dažnas iki šiol susiduria su įvairiais su tuo susijusiais mitais bei baimėmis.
       2022-01-25 16:20:45

Žiema Vytarui Radzevičiui – daržovių laikas: kodėl jų reikėtų valgyti daugiau?

Žiemą jaučiame ne tik saulės, bet ir vitaminų stygių, todėl mitybos specialistai šaltuoju metų laikotarpiu rekomenduoja valgyti daugiau daržovių bei vaisių, kurie ne tik papildo vitaminų atsargas, bet ir stiprina imunitetą.
* Skelbiamos įvairių šaltinių naujienos, todėl už jas neatsakome. Kai kurie teiginiai gali nesutapti su www.tvnaujienos.lt nuomone. Neatsakome už vartotojų komentarus.