LunaSec, công ty bảo mật, công bố phát hiện lỗ hổng trên máy chủ của các dịch vụ đám mây như iCloud, Steam... được gọi là Log4shell. Nếu bị hacker khai thác, lỗ hổng này có thể dẫn đến tấn công, đe dọa an toàn dữ liệu người dùng trên các dịch vụ của Apple, Google, Valve, Amazon...
Đây là lỗ hổng được phát hiện lần đầu trong log4j, một thư viện mã nguồn mở phổ biến dùng để ghi nhật ký trên nhiều trang web và ứng dụng. Quá trình này giúp ghi lại các hoạt động để kiểm tra và sửa lỗi.Theo Marcus Hutchins, nhà nghiên cứu an ninh mạng, Log4Shell có thể ảnh hưởng đến hàng triệu ứng dụng trên toàn cầu vì thư viện log4j được sử dụng phổ biến. Để tận dụng lỗ hổng, tin tặc cần nhập một chuỗi ký tự đặc biệt vào log. 'Do các ứng dụng thường ghi log các sự kiện như tin nhắn của người dùng, lỗi hệ thống, lỗ hổng này dễ bị khai thác và có thể kích hoạt bằng nhiều cách.'Việc khai thác Log4Shell đã được thấy trên các máy chủ Minecraft, nơi tin tặc sử dụng lỗ hổng qua tin nhắn. LunaSec cảnh báo rằng iCloud của Apple và nhiều dịch vụ cloud khác cũng dễ bị tấn công. Tin tặc có thể kích hoạt mã độc qua mã QR, làm tăng nguy cơ.Google, Apple, Microsoft, Amazon... đều chưa phát biểu về lỗ hổng này, nhưng dự kiến sẽ tung ra bản vá sớm nhất.Theo 9to5Mac.
Buzz
