Компания Apple устранила уязвимость Log4Shell, которая подвергала риску взлома сервис iCloud и миллион других приложений по всему миру.
На прошлой неделе исследователи безопасности обнаружили эксплойт в библиотеке log4j — инструменте для ведения журнала с открытым исходным кодом, который очень широко используется как крупными сайтами, так и приложениями. Уязвимость Log4Shell могла позволить хакерам запускать вредоносный код на уязвимых серверах, включая iCloud, Minecraft и Steam.
По данным портала Macworld, Apple, Microsoft и другие крупные компании сразу устранили уязвимость в своих сервисах. Исследователи безопасности смогли продемонстрировать уязвимость при подключении к iCloud 10 декабря, но с 11 декабря эта уязвимость больше не работала.
