Log4Shell: в январе зафиксировано более 30 тысяч попыток сканирования сети и атак с использованием этой уязвимости

Log4Shell: в январе зафиксировано более 30 тысяч попыток сканирования сети и атак с использованием этой уязвимости

В первые три недели января продукты «Лаборатории Касперского» заблокировали более 30 тысяч попыток сканирования сети и атак с применением эксплойтов для уязвимости Log4Shell, из них 176 — на территории Казахстана. Более 40% от общего числа попыток по всему миру были выявлены в первые пять дней 2022-го года.

Всего с момента обнаружения в декабре данной уязвимости, одной из наиболее критических за последние несколько лет, продукты «Лаборатории Касперского» обнаружили и предотвратили более 154 тысяч попыток использовать её для сканирования устройств и проведения атак.

«Log4Shell по-прежнему привлекает внимание злоумышленников, хотя в целом число попыток эксплуатировать её снизилось, по сравнению с декабрём. Брешь используют как крупные кибергруппы в целевых атаках, так и хакеры-одиночки, которые ищут любые уязвимые системы. Основными мерами противодействия остаются установка всех выпущенных патчей и надёжного защитного решения», — комментирует Валерий Зубанов, коммерческий директор «Лаборатории Касперского» в Казахстане и Центральной Азии.

Продукты «Лаборатории Касперского» защищают от атак, использующих уязвимости CVE-2021-44228, CVE-2021-45046, а также детектируют опубликованные PoC. Возможные имена вердиктов: UMIDS:Intrusion.Generic.CVE-2021-44228 и PDM:Exploit.Win32.Generic.

Для защиты от атак через Log4Shell эксперты «Лаборатории Касперского» рекомендуют:

- установить самую актуальную версию библиотеки Log4j: её можно скачать со страницы проекта. Если библиотека используется в стороннем продукте, нужно отслеживать и своевременно устанавливать обновления от поставщика ПО;

- следовать рекомендациям проекта Apache Log4j;

компаниям:

- использовать защитное решение с компонентами для автоматической защиты от эксплойтов и управления патчами, такое как Kaspersky Endpoint Security для бизнеса. Компонент автоматической защиты от эксплойтов отслеживает подозрительные действия приложений и блокирует выполнение вредоносных файлов;

- использовать решения, такие как Kaspersky Endpoint Detection and Response и Kaspersky Managed Detection and Response, которые позволяют распознавать и останавливать атаки на ранних стадиях, до того как атакующие достигнут своих целей.

Рейтинг	Регион	Аким
219022	Алматинская область
146708	Туркестанская область
108999	Восточно-Казахстанская область

Рейтинг	Регион	Аким
339	Алматинская область
195	Туркестанская область
180	Северо-Казахстанская область

« Апрель 2024 »
Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

Мы в соц сетях:

Log4Shell: в январе зафиксировано более 30 тысяч попыток сканирования сети и атак с использованием этой уязвимости

Поделиться материалом

Другие материалы по теме

По читаемости

По материалам

Log4Shell: в январе зафиксировано более 30 тысяч попыток сканирования сети и атак с использованием этой уязвимости