Se ha descubierto una vulnerabilidad de software crítica que permite a los piratas informáticos ingresar a los sistemas informáticos sin una contraseña
Los expertos cibernéticos se esfuerzan por solucionar lo que se ha descrito como uno de los peores hackeos de PC de la historia.La peligrosa vulnerabilidad de seguridad se llama Log4Shell y se sabe que los delincuentes la están explotando. El ataque Log4Shell permite a los piratas informáticos ingresar a los sistemas informáticos sin una contraseña, informa The Sun.
Los expertos en seguridad lo han visto en acción en el popular juego de Microsoft Minecraft.Se cree que podría usarse para atacar a personas, grandes empresas e incluso gobiernos.Se dice que unas pocas líneas de texto en un chat entre dos computadoras son suficientes para permitir que los piratas informáticos penetren en su PC.
Los piratas informáticos podrían ejecutar código en su computadora para robar datos o plantar malware.Sin embargo, muchos informes sugieren que las grandes empresas son las más amenazadas por Log4Shell.
Empresas como Apple y Amazon pueden incluso estar utilizando servidores que los delincuentes podrían explotar con este truco.Afortunadamente, se cree que un parche es posible y hay muchos programadores trabajando en él.Cada empresa de Internet por separado deberá proteger sus propios servidores y sistemas de un problema tan extendido.El experto en cibernética Adam Meyers dijo: “Internet está en llamas en este momento."La gente está luchando por parchear y todo tipo de gente luchando por explotarlo".
Meyers es vicepresidente senior de una empresa llamada Crowdstrike, que está monitoreando el ataque.Él cree que los piratas informáticos "armaron" este truco de PC solo 12 horas después de que los investigadores lo revelaron.
Se dice que el problema de la piratería es un problema global y el equipo de respuesta a emergencias informáticas de Nueva Zelanda informa haber visto a delincuentes explotándolo.
Cómo mantenerse a salvo
Lo mejor que puede hacer ahora es asegurarse de tener el software de seguridad actualizado en sus dispositivos.Actualmente no está claro cómo el ataque puede afectar al público en general, ya que el enfoque todavía parece estar en las grandes empresas. Se proporcionó una actualización de software para Minecraft después de que se usó el truco Log4Shell en un jugador del juego.
[Fuente]: tnews.com.au
B_A.( 14 de Diciembre de 2021).34 images. [Fotografía]. Modificado por Carlos Zambrado Recuperado de pixabay.com