Identificado “bug" gravíssimo que afecta inúmeros computadores em todo o mundo

A vulnerabilidade informática, ou bug, encontra-se instalada em inúmeros computadores, e os especialistas alertam que os efeitos da falha só serão conhecidos daqui a vários dias

Segurança 14/12/2021 03:12 | Visualizações: 711

Especialistas em segurança online de todo o mundo estão a trabalhar para corrigir uma das piores vulnerabilidades informáticas descobertas em anos, uma falha crítica no código-fonte usado na indústria, em governos, na cloud (nuvem) e em software empresarial.

A vulnerabilidade informática, ou bug, encontra-se instalada em inúmeros computadores, e os especialistas alertam que os efeitos da falha só serão conhecidos daqui a vários dias.

Os serviços de emergências informáticas da Nova Zelândia foram uma das primeiras a relatar que a falha, num utilitário em linguagem Java para servidores Apache usado para registar a actividade do utilizador, estava a ser "explorada activamente" poucas horas depois de ter sido divulgado publicamente e do lançamento de uma 'patch' de correção na quinta-feira.

A vulnerabilidade, apelidada de “Log4Shell”, foi avaliada em 10, numa escala de um a 10, a pior possível. Qualquer uma pessoa com exploit pode obter acesso total a uma máquina sem 'patch'.

A vulnerabilidade no módulo Apache Software Foundation foi descoberta em 24 de Novembro pela gigante chinesa de tecnologia Alibaba. Especialistas alertam que a investigação desse problema é bastante complicada, uma vez que o software afectado pode estar em programas fornecidos por terceiros.

A análise da falha foi aparentemente descoberta no Minecraft, um jogo online extremamente popular entre as crianças e propriedade da Microsoft. Aparentemente, os utilizadores do Minecraft já a usavam para executar programas nos computadores de outros jogadores, colando uma pequena mensagem numa caixa de mensagens.

A Microsoft disse que lançou uma actualização de software para utilizadores do Minecraft, referindo que "os clientes que aplicam a correcção estão protegidos".

Fonte: Diário de Notícias

Tópicos relacionados: Segurança Tecnologia

Partilhar:

André Manuel
André Manuel é um engenheiro eléctrico apaixonado por partilhar conhecimento e insights sobre o mundo da engenharia moderna. Formado em Engenharia Eléctrica pelo Instituto Superior Politécnico Alvorecer da Juventude (ISPAJ), André traz consigo uma sólida base académica e uma vasta experiência em diversos projectos da indústria. O seu olhar orientado para detalhes, combinado com a sua capacidade de comunicar ideias técnicas de maneira acessível, tornam as suas colunas valiosas para profissionais e entusiastas da engenharia eléctrica e não só. André Manuel é colunista do Portal da Tecangologies desde a sua fundação, e as suas colunas frequentemente exploram tópicos como energias renováveis, negócios, política, automação industrial entre outros.