İnce Satırlar
Liste Modu
Döşeme Modu
Sade Döşeme Modu
Blog Modu
Geçtiğimiz hafta Bitdefender tarafından tespit edilen ve Log4j kütüphanesi içerisinde yer alan bir açık şantaj yazılımlarının ve truva atlarının pek çok sisteme yüklenmesine neden olmuştu. Siber güvenlik pandemisi olarak tanımlanan Log4j açığının etki alanı oldukça büyük.
Intel, Nvidia, Microsoft risk altında
Apache Software Foundation tarafından yönetilen Log4j kütüphanesinde yer alan açık kısa sürede dikkat çekti ve farklı varyantlarla milyonlarca saldırı hamlesi gerçekleşti. ABD, Kanada, Yeni Zelanda gibi pek çok ülke acil bir şekilde yamaların kurulmasını istedi.
Log4j için yama yayınlandı yayınlanmasına ancak sıkıntı burada bitmiyor. Elasticsearch, Kafka ve Flink gibi pek çok yazılım çatısında ve binlerce uygulamada yer alması asıl büyük riski oluşturuyor. Yani tüm bu yazılımların da yamanması gerekiyor.
Örneğin Microsoft’un Minecraft oyunu, Azure servisleri ve SQL yazılımları bu kütüphaneyi barındırıyor. Firma hepsi için bir yama paketi yayınlamış durumda. Intel’in QAT kodek yazılımı, oneAPI aracı, hata ayıklama paketi, ses geliştirme kiti gibi yazılımları açıktan etkilenmiş durumda. Nvidia tarafında ise GeForce Now, GeForce Experience, NetQ, vGPU, Jetson ve SHIELD TV ürünleri risk altında.
Kullanıcıların acil bir şekilde yamaları kurmaları isteniyor. Sadece AMD’nin şu ana kadar herhangi bir ürününde Log4j açığına rastlanmadı.
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
Ovv fena atıştı, deliksiz soktu
paramla yapılıp yine paramla geçtiğim köprü var o köprünün bacaklarını senin gibilere...
Heykel var yer misin kanka?
bizimkiler tahareti tartışıyor