Специалисты по информационной безопасности компании Alibaba выявили критическую уязвимость в открытой библиотеке для ведения логов — записей действий пользователей и программ Log4j, — разработанную международным консорциумом The Apache Software Foundation.
Уязвимость позволяла переименовать любое устройство, это коснулось айфонов и электромобилей Tesla, таким образом, что серверы этих компаний переходили по нужным злоумышленникам адресам в интернете. Для этого нужно переименовать устройство, добавив в название домен, в который можно встроить вредоносный скрипт.
И когда