> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Российские IT-компании рассказали о борьбе с уязвимостью в Log4j
- URL: https://admin.kod.ru/russia-it-log4jshell/
- Published: 2021-12-17T16:09:20.000Z
- Updated: 2021-12-17T16:54:42.000Z
- Description: Несколько дней назад стало известно, что специалисты по вопросам кибербезопасности в Alibaba Cloud обнаружили в Log4j уязвимость нулевого дня.
- Author: Игорь Савкин
- Tags: Новости, Интернет

Несколько дней назад стало известно, что специалисты по вопросам кибербезопасности в Alibaba Cloud [обнаружили](https://admin.kod.ru/0-day-uiazvimost-log4j/) в Log4j уязвимость нулевого дня, которая позволяет удалённо выполнить произвольный код и взломать серверы крупнейших компаний, а также миллионы устройств в интернете.

[Выявлена 0-day уязвимость в библиотеке Log4j, представляющая угрозу для множества приложенийСпециалисты по вопросам кибербезопасности в Alibaba Cloud обнаружили опасную уязвимость, которая может позволить злоумышленникам удалённо выполнить произвольный код.![](https://kod.ru/assets/images/logo-maskable-512x512.png?v=b70b3cec0a)Код ДуроваИгорь Савкин![](https://kod.ru/content/images/2021/12/IMG_1265-1.PNG)](https://admin.kod.ru/0-day-uiazvimost-log4j/)

Уязвимость заставила Яндекс, VK и прочие российские компании провести внеплановые работы по её устранению. О том, как российские IT-компании борются с одной из самых больших уязвимостей [рассказали](https://www.forbes.ru/tekhnologii/450063-kak-rossijskie-it-kompanii-borutsa-s-odnoj-iz-samyh-bol-sih-uazvimostej-v-kode-java?ref=admin.kod.ru) в Forbes.

По оценкам Check Point Software Technologies в России Log4Shell затронула 72% телеком-компаний, 58% производств и 57% предприятий розничной и оптовой торговли. В «Лаборатории Касперского» зафиксировали более 4500 случаев, когда хакеры пытались использовать уязвимость в российских компаниях, отметил эксперт по кибербезопасности компании Борис Ларин.

Яндекс быстро среагировал на уязвимость благодаря средствам и инструментам мониторинга службы безопасности и технической инфраструктуре компании, заявил директор по безопасности Яндекса Антон Карпов:

> В течение нескольких часов мы обнаружили и устранили все уязвимые места. Это никак не повлияло на работу наших сервисов и на безопасность данных пользователей, — сказал Карпов.

Потрудиться над исправлением проблемы пришлось и VK, отметил пресс-секретарь компании Пётр Комаревцев:

> Сейчас инфраструктуре компании ничего не угрожает, — заявил он.

Как заявил Александр Лями, генеральный директор компании, предоставляющей услуги по сетевой безопасности Qrator Labs, уязвимость в Log4j весьма серьёзная и носит глобальный характер, но многие компании не желают её обсуждать ради сохранения своей репутации:

> В прошлую пятницу куча сервисов, в том числе наши клиенты, начали её исправлять. Это глобальная проблема, но в открытых источниках найти сведения о пострадавших невозможно — никто никогда не признается: в США компании боятся, что клиенты подадут на них в суд, а в России есть культурная особенность, согласно которой нельзя выглядеть уязвимым, — отметил Лямин.

Почти сразу, как стало известно об уязвимости, появилось множество инструментов, позволяющих находить и автоматически атаковать найденную цель, заявил руководитель отдела исследований и разработки анализаторов кода Positive Technologies Владимир Кочетков. По его словам, это привело к огромному количеству успешных атак, о которых, скорее всего, станет известно в ближайшие недели.