Slučaj Log4Shell naglašava rastuću ozbiljnost posljedica softverskih ranjivosti
PRAG, 27. decembra 2021. – Kompanija GFI Software, dobavljač rješenja za sigurnost i upravljanje u poslovnim mrežama, navela je da je, prema aktuelnim podacima iz The National Vulnerability Database (NVD), ovogodišnji broj softverskih ranjivosti već premašio rekordni nivo iz 2020. godine. Slabe tačke u softverskim sistemima, kako je pokazao slučaj nedavno otkrivene ranjivosti Log4Shell, imaju sve ozbiljnije i globalnije posljedice.
Dok je 2020. godine otkriveno ukupno 18 352 ranjivosti, do sredine decembra ove godine NVD je već evidentirao 18 970 ranjivosti, što je historijski najveći zabilježeni broj. Za poređenje, 2016. godine otkriveno je „samo“ nešto manje od 7 hiljada ranjivosti. Raste i njihova ozbiljnost – samo ove godine već su utvrđene 3 784 takozvane ozbiljne ranjivosti, među kojima je i najnoviji slučaj poznat kao Log4Shell.
Ova ranjivost odnosila se na alat Log4j, jedan od modula za zapisivanje zasnovanih na jeziku Java, koji danas koristi veliki broj usluga na internetu. Podmukla je zbog toga što se ne radi o samostalnoj aplikaciji, već o biblioteci koja je dio različitih softverskih rješenja. Potencijalni broj ranjivih ciljeva je stoga ogroman.
Log4Shell samo naglašava činjenicu da se uz sadašnji pritisak na digitalizaciju i dinamičan rast softverskih sistema povećava vjerovatnoća pojave propusta koji mogu biti otvorena vrata poslovnim sistemima i osjetljivim podacima kompanija. A to se već odavno ne odnosi prvenstveno na Microsoft softver – jedan od glavnih trendova 2021. godine bili su rastući napadi na Linux, Apple i open source platforme, kao što pokazuje stalno rastuća lista preporučenih ažuriranja.
„Slično kao i napadi na lanac snabdijevanja, Log4Shell može značiti novu eru cyber napada, koji napadačima omogućavaju da uz isti napor napadnu mnogo više ciljeva i time prouzrokuju mnogo veću štetu“, rekao je Zdeněk Bínek, odgovoran za prodaju rješenja GFI Software u Češkoj Republici i Slovačkoj. „Zajedno s rasprostranjenošću mobilnih uređaja i intenzivnim korištenjem kućnih sistema za rad, to IT administratorima zadaje dodatne brige i potrebu da još pažljivije ažuriraju poslovne sisteme te koriste alate za automatizirano upravljanje zakrpama.“
GFI Software nudi rješenje GFI LanGuard, koje pruža automatizirano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima te reviziju mreže i softvera. Radi povećanja sigurnosti omogućava izradu popisa sredstava svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju na Exchange servere.
Autor članka: Redakcija ZEBR.ai
