После обнаружения первой уязвимости в библиотеке Apache Log4j (CVE-2021-44228, более известна как Log4Shell) команда Google Open Source Insights провела обследование всех пакетов Java в центральном репозитории Maven с целью «определения масштаба проблемы в экосистеме JVM с открытым исходным кодом». По оценкам исследователей, могут пройти годы, прежде чем уязвимость будет полностью устранена в экосистеме Java.

Компания Cloudflare опубликовала рейтинг популярности интернет-ресурсов в 2021 году. Подробнее в полной новости...

В этом месяце исследователи в сфере информационной безопасности обнаружили опасную уязвимость Java (Log4Shell), эксплуатация которой позволяет злоумышленникам получить контроль над устройством жертвы. Проблемная библиотека Log4j используется для ведения логов и распространяется вместе с Apache Logging Project, а значит, потенциально уязвимыми являются миллионы устройств по всему миру. Теперь же стало известно, какие программные продукты Intel, NVIDIA и Microsoft затрагивает проблема.

Instagram ищет способ привнести NFT на свою платформу, объединяющую два миллиарда пользователей, поскольку её материнская компания Meta делает ставку на метавселеную. Генеральный директор компании Адам Мосери (Adam Moseri) на выходных заявил, что платформа работает над созданием функций, которые включают в себя невзаимозаменяемые токены.

Apache опубликовала версию 2.17.0 библиотеки Log4j, поскольку было обнаружено, что в предыдущей версии данный компонент так и не был полностью избавлен от уязвимости Log4Shell. Это уже третье обновление библиотеки после того, как впервые было заявлено о проблеме.

Первая сеть мобильной связи шестого поколения (6G) появится в Китае к 2030 году. Об этом, как сообщают сетевые источники, заявил Ван Цзяньчжоу (Wang Jianzhou), бывший председатель правления оператора China Mobile и консультант ассоциации GSMA.

Ранее в этом месяце стало известно о наличии опасной уязвимости Log4Shell в библиотеке Log4j, распространяемой вместе с Apache Logging Project. Эксплуатация уязвимости позволяет злоумышленникам получить доступ практически к любому сервису. Серьёзность проблемы вынудила компании по всему миру, в том числе в России, провести внеплановые работы по её устранению, но, даже это вряд ли помогло полностью защититься от хакеров.

Google анонсировала новые правила пользования фирменным облачным хранилищем Google Диск, согласно которым поисковый гигант скоро начнёт ограничивать доступ к файлам, которые, по его мнению, нарушают политику компании. Как сообщается в блоге, Google вскоре предпримет активные действия для выявления таких файлов.

Стало известно, что специалисты Сбербанка провели оценку применимости в своей экосистеме серверов на базе отечественных процессоров «Эльбрус». По итогам тестирования было сделано заключение о невозможности использования такого оборудования из-за его технического несоответствия требованиям организации. Об этом пишет издание CNews со ссылкой на данные, полученные от представителя лаборатории новых технологических решений Сбербанка Антона Жбанкова.

По словам исследователей, около 300 тысяч маршрутизаторов MikroTik уязвимы для удалённых атак, которые могут тайно включать устройства в ботнеты, предназначенные для кражи конфиденциальных данных пользователей и осуществления DDoS-атак, наносящих ущерб интернету.

Google доложила о нейтрализации огромной сети компьютеров, заражённых вредоносом под названием Glupteba. По оценкам компании, ему удалось заразить около миллиона Windows-ПК по всему миру, что делает данный ботнет одним из крупнейших за всю историю.

Согласно свежим данным, Microsoft Edge постепенно переманивает пользователей Google Chrome, который уже много лет безраздельно властвует на рынке веб-браузеров. Как сообщает компания Statcounter, доля Microsoft Edge в ноябре впервые превысила 4 %, что делает его третьим по популярности, после Safari и Chrome, браузером.