Descubren vulnerabilidad que puso en riesgo información de grandes empresas

Chen Zhaojun, trabajador de Alibaba, detectó un fallo en el software 'Log4Shell', en Apache Log4j, una herramienta de registro de código abierto usada por una gran cantidad de aplicaciones, páginas web y servicios.

Robert Joyce, director de ciberseguridad de la Agencia de Seguridad Nacional de Estados Unidos, opina que se trata de una "amenaza significativa".

Amit Yoran, director ejecutivo de la empresa de ciberseguridad Tenable, aseguró que se trata de "la mayor y más crítica vulnerabilidad de la última década", sin descartar que sea, posiblemente, la peor de la historia de la informática moderna.

Se descubrió por primera vez en el videojuego Minecraft, propiedad de Microsoft, la empresa de ciberseguridad LunaSec advierte que "muchos servicios" son vulnerables porque la herramienta afectada está en casi todas las principales aplicaciones y servidores empresariales basados en el lenguaje de programación Java.

Entre las empresas cuyos servidores se ha confirmado que son vulnerables a este problema están: Apple, Amazon, Cloudflare, Twitter, Steam, Baidu, NetEase, Tencent y Elastic, aunque se cree que las compañías y organizaciones afectadas podrían ser miles.