Primer Log4Shell poudarja naraščajočo resnost posledic programskih ranljivosti
PRAHA, 27. decembra 2021 – Podjetje GFI Software, dobavitelj rešitev za varnost in upravljanje v poslovnih omrežjih, je navedlo, da je po aktualnih podatkih iz The National Vulnerability Database (NVD) letošnje število programskih ranljivosti že preseglo rekordno raven iz leta 2020. Ranljive točke v programskih sistemih imajo poleg tega, kot je pokazal primer nedavno odkrite ranljivosti Log4Shell, vse resnejše in bolj globalne posledice.
Medtem ko se je leta 2020 pojavilo skupno 18 352 ranljivosti, je do sredine decembra letos NVD že evidentirala 18 970 ranljivosti, kar je najvišje zabeleženo število v zgodovini. Za primerjavo: leta 2016 je bilo odkritih »le« manj kot 7 tisoč ranljivosti. Narašča tudi njihova resnost, saj je bilo samo letos ugotovljenih že 3 784 tako imenovanih kritičnih ranljivosti, med njimi tudi najnovejši primer, znan pod imenom Log4Shell.
Ta ranljivost je zadevala orodje Log4j, enega od modulov za beleženje dnevnikov, ki temelji na jeziku Java in ga danes uporablja veliko število storitev na internetu. Njena zahrbtnost je v tem, da ne gre za samostojno aplikacijo, temveč za knjižnico, ki je del različnih programskih rešitev. Potencialno število ranljivih tarč je zato ogromno.
Log4Shell le poudarja dejstvo, da se ob sedanjem pritisku na digitalizacijo in dinamični rasti programskih sistemov povečuje verjetnost pojava vrzeli, ki so lahko odprta vrata v poslovne sisteme in do občutljivih podatkov podjetij. In to že dolgo ne zadeva predvsem programske opreme Microsoft – eden glavnih trendov leta 2021 so bili naraščajoči napadi na platforme Linux, Apple in odprtokodno programsko opremo, kot kaže nenehno rastoč seznam priporočenih posodobitev.
»Podobno kot napadi na dobavno verigo lahko tudi Log4Shell pomeni novo dobo kibernetskih napadov, ki napadalcem omogočajo, da z enakim naporom napadejo veliko več tarč in s tem povzročijo veliko večjo škodo,« je povedal Zdeněk Bínek, odgovoren za prodajo rešitev GFI Software na Češkem in Slovaškem. »Skupaj z razširitvijo mobilnih naprav in intenzivno uporabo domačih sistemov za delo to IT-skrbnikom povzroča dodatne skrbi ter potrebo po še skrbnejšem posodabljanju poslovnih sistemov in uporabi orodij za avtomatizirano upravljanje popravkov.«
GFI Software ponuja rešitev GFI LanGuard, ki zagotavlja avtomatizirano upravljanje posodobitev za Windows, MacOS in Linux, pregledovanje ranljivosti na računalnikih in mobilnih napravah ter revizijo omrežja in programske opreme. Za večjo varnost omogoča ustvarjanje popisa sredstev vsake naprave v omrežju, vključno s tablicami in pametnimi telefoni, ki se povezujejo s strežniki Exchange.
Avtor članka: Uredništvo ZEBR.ai
