Dealraíonn sé go bhfuil an tseirbhís iCloud leochaileach don saothrú nua "Log4Shell"

Saothrú nua do iCloud

Ní stopann cuideachtaí slándála ag obair. "Go raibh maith agat" dóibh siúd go léir atá i gcónaí ag lorg leochaileachtaí i gcórais agus i seirbhísí oibriúcháin gnó. Mar gheall orthu, táimid ag éirí níos sláine agus bearta slándála níos fearr á gcur i bhfeidhm. Is fíor go mbaintear leas as na leochaileachtaí seo uaireanta chun a leasa féin, ach foghlaimítear uathu seo freisin. Is saothrú é an ceann nua a thug siad «Log4Shell«. Tá sé in ann leas a bhaint as laigí iCloud Apple.

Mar atá mionsonraithe ag an gcuideachta slándála LunaSec, fuarthas an leochaileacht den chéad uair i log4j. Is leabharlann foinse oscailte í seo a úsáideann ilfheidhmchláir agus láithreáin ghréasáin le haghaidh clárúcháin. Is é sin, an próiseas chun liosta de ghníomhaíochtaí a dhéantar chun athbhreithniú a dhéanamh níos déanaí chun earráidí nó teipeanna eile a d’fhéadfadh a bheith ann a aimsiú agus a cheartú. Deir an saineolaí slándála Marcus Hutchins go bhféadfadh Log4Shell dul i bhfeidhm ar na milliúin iarratas ar fud an domhain. Is é an chúis atá leis seo ná go n-úsáideann forbróirí an leabharlann log4j go forleathan. Chun an leochaileacht a shaothrú, ní mór do hackers sreang speisialta le carachtair shonracha sa chlár a shábháil. Is féidir le hionsaitheoirí fiú cód mailíseach a ghníomhachtú trí chóid QR.

Chun an leochaileacht a shaothrú, caithfidh ionsaitheoir a dhéanamh ar an bhfeidhmchlár sraith speisialta carachtar sa chlár a shábháil. Ós rud é go ndéanann iarratais raon leathan imeachtaí a logáil go rialta, mar shampla teachtaireachtaí a sheolann agus a fhaigheann úsáideoirí, nó sonraí faoi earráidí córais, an leochaileacht tá sé neamhghnách éasca leas a bhaint as agus is féidir é a spreagadh ar roinnt bealaí.

Ba é an chéad uair a chonacthas an dúshaothrú ag obair go rathúil sa chluiche físeáin Minecraft. Trí chomhrá, saothraíodh leochaileachtaí a aimsíodh. Áit ar mhothaigh "Log4Shell" compordach. Éilíonn speisialtóirí slándála go D’fhéadfadh sé dochar a dhéanamh do sheirbhís iCloud Apple freisin. 

Cé nár fhreagair Apple go hoifigiúil, cinnte go bhfuil sé ag obair air.


Cloíonn ábhar an ailt lenár bprionsabail eitic eagarthóireachta. Chun earráid a thuairisciú cliceáil anseo.

Bí ar an chéad trácht

Fág do thrácht

Ní thabharfar do sheoladh r-phoist a fhoilsiú.

*

*

  1. Freagrach as na sonraí: Miguel Ángel Gatón
  2. Cuspóir na sonraí: SPAM a rialú, bainistíocht trácht.
  3. Legitimation: Do thoiliú
  4. Na sonraí a chur in iúl: Ní chuirfear na sonraí in iúl do thríú páirtithe ach amháin trí oibleagáid dhlíthiúil.
  5. Stóráil sonraí: Bunachar sonraí arna óstáil ag Occentus Networks (EU)
  6. Cearta: Tráth ar bith is féidir leat do chuid faisnéise a theorannú, a aisghabháil agus a scriosadh.