Log4Shell, una vulnerabilidad crítica que pone en peligro a todo Internet

Apache Software Foundation ha publicado soluciones para contener una vulnerabilidad de día cero explotada activamente que afecta a Apache Log4j. Basada en Java, es una biblioteca de registro ampliamente utilizada, que podría utilizarse como arma para ejecutar código malicioso y permitir una toma de control completa de los sistemas vulnerables.

Etiquetada como CVE-2021-44228, conocida por apodos como «Log4Shell» o «LogJam» y descubierta por el equipo de seguridad de Alibaba, el problema se refiere a un caso de ejecución remota de código no autenticado (RCE) en cualquier aplicación que use esta utilidad de código abierto y afecte a las versiones no parcheadas, de Apache Log4j 2.0-beta9 hasta la 2.14. 1. El error fue calificado con la puntuación máxima de 10 sobre 10 en el sistema de clasificación CVSS, lo que indica la enorme gravedad del problema.

Toda la información en MC

La entrada Log4Shell, una vulnerabilidad crítica que pone en peligro a todo Internet es original de MuyComputer


Comentarios

Publicar un comentario

Entradas populares de este blog

Hyundai Staria, calibre

Imagen
El progreso humano no se mide por la industria, se mide por el valor que le das a una vida. Doctor Who XII (Thin Ice, 10ª temporada episodio 3) Llueve, por supuesto que llueve. Casa, me habías dicho que no iba a llover y está lloviendo. Bueno Dave, había una posibilidad muy alta de que no lo hiciera pero por supuesto que está lloviendo. Casa, necesito que me aclares por qué dices eso de «por supuesto», no entiendo qué tiene que ver con la previsión del tiempo. Por supuesto, es una locución adjetiva que tiene como significado… Casa, para, no te he pedido el significado o la definición sino que me explicaras por qué la estabas utilizando en este caso concreto. Por ninguna razón en particular Dave, solamente para enriquecer la conversación. Casa, sabes que la lluvia es peligrosa, te pido por favor que en adelante te asegures de que no va a llover y que en estos casos te abstengas de enriquecer la conversación. De acuerdo Dave, ajustaré los parámetros necesarios para que la tolerancia al...
Leer más

ASUS renueva su catálogo de portátiles gaming apostando por la innovación, el diseño y la calidad de construcción

Imagen
La semana pasada tuvimos la oportunidad de asistir a un evento especial de ASUS donde el gigante taiwanés presentó una importante renovación de su catálogo de portátiles gaming, y hoy, por fin, podemos compartir con vosotros toda la información que tenemos. ASUS se mantiene como uno de los líderes absolutos del sector gaming, eso no admite discusión. Su marca ROG , siglas de «Republic of Gamers», se han convertido en uno de los estandartes más sólidos y más importantes del mercado, pero su trasfondo tiene un peso mayor de lo que puede parecer a simple vista. La idea de «república» implica una democratización del gaming, es decir, ASUS quiere llegar a todos los jugadores, ofrecer productos que puedan cubrir de forma óptima las necesidades de todos los usuarios, incluso de los más exigentes, y para ello ha reforzado su apuesta por la innovación, la calidad, el diseño, el rendimiento y la versatilidad. Esta pirámide muestra la «jerarquía» de los equipos gaming de ASUS, la posición d...
Leer más

España no requerirá aprobación parental para jugar al LoL

Imagen
Si eres jugador de League of Legends , es posible que hayas recibido recientemente una notificación de Riot Games anunciando la entrada del nuevo Reglamento General de Protección de Datos (más conocido por sus siglas en inglés, GDPR ), y un nuevo control parental. ¿Pero en qué os afecta exactamente esto a ti y al juego? Muy sencillo: se trata de un cambio en la regulación de las leyes de privacidad de la Unión Europea, e implicará la necesidad del permiso parental para los jugadores menores de 16 años. Sin embargo, este cambio no tendrá efectividad en España , por lo que los jugadores residentes en este territorio, no tendrán que pasar por dicha confirmación parental. Para el resto de Europa, aunque la edad variará ajustándose al mínimo legal establecido de cada país, en la mayoría de los casos englobaría a los menores de 16 años . Además, también hay que tener en cuenta que el propio League of Legends cuenta también con una edad mínima para jugar , crear y tener una cuenta, fijada ...
Leer más