Почти половина российских компаний столкнулись с уязвимостью Log4j
rb.ruсообщил «Коммерсантъ».«Лаборатория Касперского» зафиксировала более 4,5 тыс. случаев, когда злоумышленники пытались эксплуатировать уязвимость Log4Shell в российских компаниях.Эксперт департамента управления рисками компании «Делойт» в СНГ Кирилл Буреев в зоне риска теоретически находятся до 50% российского рынка.Сначала атаки проводились для захвата систем и включения их в ботнет, то есть сеть из компьютеров, которая используется, например, для скрытого майнинга или проведения DDoS-атак.
Затем ее стали использовать мошенники, которых интересовали компании, имеющих уязвимые машины на своем периметре. Для устранения рисков, по словам экспертов, компаниям нужно установить обновления безопасности для всего стороннего софта с использованием.