Log4Shell: қаңтар айында осы осалдықты қолдана отырып, 30 мыңнан астам желіні сканерлеу және шабуыл жасау әрекеттері тіркелді

Қаңтардың алғашқы үш аптасында «Kaspersky» өнімдері Log4Shell осалдығына арналған эксплойттарды қолдана отырып, желіні сканерлеудің және шабуылдардың 30 мыңнан астам әрекетін бұғаттады, олардың 176-сы Қазақстан аумағында. Бүкіл әлемдегі әрекеттердің 40% - дан астамы 2022 жылдың алғашқы бес күнінде анықталды.

Соңғы бірнеше жылдағы ең маңызды мәселелердің бірі болып табылатын осы осалдық желтоқсан айында анықталған сәттен бастап, «Kaspersky» өнімдері құрылғыларды сканерлеу және шабуыл жасау үшін 154 мыңнан астам әрекетті анықтап, алдын алды.
«Log4Shell әлі де шабуылдаушылардың назарын аударады, дегенмен оны пайдалану әрекеттері желтоқсанмен салыстырғанда азайды. Олқылықты мақсатты шабуылдарда ірі кибер топтар да, кез-келген осал жүйелерді іздейтін жалғыз жұмыс жасайтын хакерлер де қолданады. Қарсы іс-қимылдың негізгі шаралары барлық шығарылған патчтарды орнату және сенімді қорғау шешімі болып қала береді», - деп түсіндірді «Kaspersky»-дің Қазақстан мен Орталық Азиядағы коммерциялық директоры Валерий Зубанов.

«Kaspersky»-дің өнімдері CVE-2021-44228, CVE-2021-45046 осалдықтарын пайдаланатын шабуылдардан қорғайды, сондай-ақ жарияланған PoC-ті анықтайды. Ықтимал үкім атаулары: UMIDS: Intrusion.Generic.CVE-2021-44228 және PDM:Exploit.Win32.Generic.
Log4shell арқылы шабуылдардан қорғау үшін «Kaspersky» мамандары:

• Log4j кітапханасының ең жаңа нұсқасын орнатуды: оны жоба парақшасынан жүктеп алуға болады. Егер кітапхана үшінші тарап өнімінде пайдаланылса, БҚ жеткізушісінен жаңартуларды қадағалап, уақтылы орнату қажет;
• Apache Log4j жобасының ұсыныстарын орындауды;
компанияларға:
• бизнеске арналған Kaspersky Endpoint Security сияқты эксплойттардан автоматты қорғану және патчты басқару үшін компоненттері бар қорғаныс шешімін қолдануды. Автоматты пайдаланудан қорғау компоненті қосымшалардың күдікті әрекеттерін бақылайды және зиянды файлдардың орындалуын блоктайды;
• Kaspersky Endpoint Detection and Response және Kaspersky Managed Detection and Response сияқты шешімдерді қолдануды ұсынады, олар шабуылдаушылар өз мақсаттарына жеткенге дейін шабуылдарды ерте сатысында тануға және тоқтатуға мүмкіндік береді.

Рейтинг	Регион	Аким
219022	Алматинская область
146708	Туркестанская область
108999	Восточно-Казахстанская область

Рейтинг	Регион	Аким
339	Алматинская область
195	Туркестанская область
180	Северо-Казахстанская область

« Май 2024 »
Пн	Вт	Ср	Чт	Пт	Сб	Вс
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

Мы в соц сетях:

Log4Shell: қаңтар айында осы осалдықты қолдана отырып, 30 мыңнан астам желіні сканерлеу және шабуыл жасау әрекеттері тіркелді

Поделиться материалом

Другие материалы по теме

По читаемости

По материалам