Привет!
Это 3DNews и ежедневная рассылка, в которой мы кратко рассказываем, что произошло в мире технологий. Главное за сегодня:

Критическая уязвимость Log4Shell стала катастрофой для интернета

• В выходные были обнародованы детали уязвимости CVE-2021-44228 (Log4Shell) в библиотеке Apache Log4j. Проблема рискует стать причиной крупнейшего кризиса в кибербезопасности за последние несколько лет.
• Log4j — бесплатная библиотека с открытом исходным кодом для обработки лог-файлов, которая встроена в большое количество свободного и коммерческого ПО. Уязвимость затрагивает сервисы и продукты крупнейших компаний, включая Microsoft, Amazon, Cisco, IBM, Oracle, VMware и проч.
• Log4Shell позволяет выполнять произвольный код на стороне сервера и очень легко эксплуатируется — поэтому она получила максимальную оценку опасности. Предупреждения об уязвимости выпустили многие государственные и частные службы.
• Первые случаи эксплуатации уязвимости зафиксированы в Minecraft, там заставить сервер выполнить вредоносный код можно было даже через игровой чат. Наличие уязвимости также подтверждено на серверах Apple, в системах Steam, Twitter, LinkedIn и много где ещё.
• За выходные через Log4Shell на многие серверы были установлены криптомайнеры, многие были подключены в ботнеты, а с каких-то — похищена чувствительная информация.
• Исследователи отмечают продолжающееся масштабное сканирование сетей на предмет наличия уязвимости. Проблема осложняется тем, что закрытие уязвимости не нейтрализует уже установленные на сервере эксплойты, и они смогут эксплуатироваться позднее.

А еще:

Microsoft провела киберспортивный чемпионат по Excel с призовым фондом $10 тыс. Участники соревновались в финансовом моделировании с помощью электронных таблиц