Una vulnerabilidad <\/strong>cr\u00edtica en una herramienta para iniciar sesi\u00f3n en distintos servicios est\u00e1 causando un dolor de cabeza a miles de aplicaciones y empresas de todo el mundo, entre ellas Apple, Twitter, Cloudfare, Minecraft y Steam.<\/strong> El fallo, conocido como Log4Shell<\/strong>, afecta a la biblioteca de registro de c\u00f3digo abierto Log4j, desarrollada por Apache Foundation.<\/strong><\/p>\n El problema fue detectado el pasado 9 de diciembre por el ingeniero Chen Zhaojun de Alibaba Cloud Security Team. La falla est\u00e1 en una herramienta de c\u00f3digo abierto empleada por gobiernos e industrias.<\/strong> Los ciberdelincuentes est\u00e1n aprovech\u00e1ndose de la falla y las consecuencias no se conocer\u00e1n durante varios a\u00f1os, seg\u00fan los expertos.<\/p>\n \u201cInternet est\u00e1 en llamas en este momento\u201d, opin\u00f3 el vicepresidente s\u00e9nior de inteligencia en la firma de seguridad Crowdstrike, Adam Meyer. \u201cLa gente se est\u00e1 apresurando para encontrar un parche<\/strong>\u201d, afirm\u00f3, \u201cy todo tipo de personas se han apresurado a tratar de aprovechar\u201d la vulnerabilidad.<\/p>\n En declaraciones hechas el viernes en la ma\u00f1ana, Meyer inform\u00f3 que 12 horas despu\u00e9s de que se anunciara la existencia de la falla, ya fue \u00abutilizada totalmente como arma<\/strong>\u201d, lo que significa que los ciberdelincuentes han desarrollado y distribuido medios para aprovecharla.<\/p>\n La falla podr\u00eda ser la peor vulnerabilidad cibern\u00e9tica que se haya descubierto en a\u00f1os. Fue descubierta en una herramienta de c\u00f3digo abierto para registrarse y que es omnipresente en servidores de nube y en el software usado en oficinas del gobierno y empresas.<\/strong> A menos de que se corrija, el problema permite a los ciberdelincuentes, esp\u00edas y novatos en programaci\u00f3n acceder f\u00e1cilmente a redes internas donde pueden saquear informaci\u00f3n valiosa, sembrar malware, borrar informaci\u00f3n crucial y mucho m\u00e1s.<\/p>\n Varios servicios se ven afectados por el hackeo. Foto Reuters\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n \u00abCreo dif\u00edcil pensar que haya compa\u00f1\u00edas que no peligren\u00bb, dijo Joe Sullivan, director de seguridad de Cloudflare, cuya infraestructura en l\u00ednea protege a los sitios web de actores maliciosos<\/strong>. Millones de servidores lo tienen instalado.<\/p>\n El director general de la firma de ciberseguridad Tenable, Amit Yoran, la describi\u00f3 como \u00abla vulnerabilidad individual m\u00e1s grande y m\u00e1s cr\u00edtica de la \u00faltima d\u00e9cada\u00bb y posiblemente la mayor en la historia moderna de la computaci\u00f3n.<\/strong><\/p>\n La vulnerabilidad, llamada Log4Shell, fue calificada con un 10 en una escala de uno al 10 por la Apache Software Foundation, que supervisa el desarrollo del software. Cualquiera que tenga el \u00abexploit\u201d puede acceder totalmente a una computadora <\/strong>sin parches que utilice el software.<\/p>\n Seg\u00fan los expertos, la extrema facilidad con que la vulnerabilidad permite a un intruso acceder a un servidor de la web _sin clave de acceso_ es lo que la vuelve demasiado peligrosa. El equipo de respuesta a emergencias inform\u00e1ticas de Nueva Zelanda estuvo entre los primeros en informar que la falla estaba siendo \u00abaprovechada activamente en forma descontrolada\u201d<\/strong> apenas horas despu\u00e9s de que fuera anunciada p\u00fablicamente el jueves y que se ofreciera un parche.<\/p>\n Apache, la desarrolladora afectada. Foto Apache\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n La vulnerabilidad, localizada en el software Apache de c\u00f3digo abierto, empleado para ejecutar sitios web y otros servicios en internet, fue denunciado ante la fundaci\u00f3n el 24 de noviembre por el gigante tecnol\u00f3gico chino Alibaba, agreg\u00f3. Se necesitaron dos semanas <\/strong>para desarrollar una soluci\u00f3n y ponerla disponible.<\/p>\n Sin embargo, parchar sistemas en el mundo podr\u00eda ser una tarea complicada. Aunque la mayor\u00eda de organizaciones y proveedores de servicios en la nube como Amazon deber\u00edan tener capacidad para actualizar f\u00e1cilmente sus servidores para la web, el mismo software de Apache suele encontrarse en programas de terceras partes,<\/strong> que a menudo s\u00f3lo pueden ser actualizados por sus propietarios.<\/p>\n Yoran, de Tenable, dijo que las organizaciones necesitan suponer que su seguridad ha estado comprometida y actuar con rapidez.<\/p>\n Los primeros indicios evidentes del aprovechamiento de la falla ocurrieron en Minecraft, un juego en internet muy popular entre los menores de edad y que es propiedad de Microsoft. La empresa dijo que hab\u00eda distribuido una actualizaci\u00f3n de software para los usuarios de Minecraft. \u00abLos clientes que apliquen la correcci\u00f3n est\u00e1n protegidos\u201d, asegur\u00f3.<\/strong><\/p>\nEl peligro que conlleva<\/h2>\n
![\"Varios](\"https:\/\/www.clarin.com\/img\/2021\/02\/17\/varios-servicios-se-ven-afectados___l6ku6rzoN_720x0__1.jpg\")
\n<\/source><\/picture>![\"Apache,](\"https:\/\/www.clarin.com\/img\/2021\/12\/11\/apache-la-desarrolladora-afectada-foto___VWRz1T-k5_720x0__1.jpg\")
\n<\/source><\/picture>