Log4Shell ha causato oltre 800 mila attacchi in 3 giorni

A fornire una fotografia di quello che sta succedendo alla rete Internet in questi giorni è Check Point, azienda di cybersecurity israeliana, che sta monitorando i tentativi di intrusione malevola dopo la scoperta il 9 dicembre di Log4Shell, una grave vulnerabilità nascosta tra le pieghe del linguaggio di programmazione Java, il più usato al mondo, e che in particolare riguarda la sua libreria più popolare, Apache Log4j.

Lotem Finkelstein, direttore Threat Intelligence and Research dell’azienda, non usa mezzi termini:  “Non possiamo che confermare la gravità di questa minaccia. All’apparenza, è rivolta ai criptominer, ma crediamo che questo costituisca l’avvisaglia di un attacco hacker nei confronti di una serie di bersagli di grande valore come le banche, la sicurezza di Stato e le infrastrutture critiche”.

La situazione è grave. E in continua mutazione, in peggio: “Stiamo assistendo a un’evoluzione continua, con nuove variazioni dell’exploit originale che vengono introdotte rapidamente: oltre 60 in meno di 24 ore. Il numero di combinazioni possibili fornisce all’hacker molte alternative per aggirare le protezioni appena introdotte”.

fonte: agi.it