التخطي إلى المحتوى الرئيسي

FTC لمتابعة الشركات التي تكشف بيانات العملاء بسبب عدم تصحيح Log4j

 

تحذر الوكالة من أنها ستستخدم سلطتها القانونية الكاملة ضد الشركات التي تفشل في اتخاذ خطوات معقولة ضد ثغرة Log4j.



الصورة: perinjo / GETTY


أصدرت لجنة التجارة الفيدرالية الأمريكية تحذيرًا بأنها ستطارد الشركات التي لا تعالج الثغرة الأمنية في حزمة تسجيل Java Log4j.

وقالت الوكالة يوم الثلاثاء "تعتزم لجنة التجارة الفيدرالية استخدام سلطتها القانونية الكاملة لملاحقة الشركات التي تفشل في اتخاذ خطوات معقولة لحماية بيانات المستهلك من التعرض نتيجة Log4j ، أو نقاط الضعف المعروفة المماثلة في المستقبل" .

"قد يؤدي الفشل في التعرف على مثيلات هذا البرنامج وتصحيحها إلى انتهاك قانون FTC."

واستشهدت الوكالة بتسويتها بقيمة 700 مليون دولار مع Equifax في عام 2019 كمثال لما يمكن أن يحدث إذا تم الكشف عن بيانات العملاء.

قالت لجنة التجارة الفيدرالية: "إن ثغرة Log4j هي ​​جزء من مجموعة أوسع من القضايا الهيكلية. إنها واحدة من آلاف الخدمات مفتوحة المصدر غير المعلنة ولكنها مهمة للغاية والتي يتم استخدامها عبر مجموعة لا حصر لها من شركات الإنترنت". 

"غالبًا ما يتم إنشاء هذه المشاريع وصيانتها من قبل المتطوعين ، الذين لا يمتلكون دائمًا الموارد والموظفين الكافيين للاستجابة للحوادث والصيانة الاستباقية حتى عندما تكون مشاريعهم بالغة الأهمية لاقتصاد الإنترنت.

"هذه الديناميكية العامة شيء ستنظر فيه لجنة التجارة الفيدرالية أثناء عملنا على معالجة المشكلات الجذرية التي تعرض أمن المستخدم للخطر."

في وقت سابق يوم الثلاثاء ، قالت Microsoft إن الناس قد لا يكونون على دراية بمدى انتشار مشكلة Log4Shell في بيئاتهم ، وحذرت من أن محاولات استغلالها ظلت مرتفعة حتى نهاية عام 2021.

قال عملاق البرمجيات: "في هذا المنعطف ، يجب على العملاء أن يفترضوا توافرًا واسعًا لشفرات الاستغلال وقدرات المسح لتكون خطرًا حقيقيًا وقائمًا على بيئاتهم".

"نظرًا للعديد من البرامج والخدمات التي تأثرت وبالنظر إلى وتيرة التحديثات ، فمن المتوقع أن يكون لهذا ذيل طويل للمعالجة ، مما يتطلب يقظة مستمرة ومستدامة."

حذرت Cloudflare الشهر الماضي من أنها اكتشفت نشاطًا مرتبطًا برمز الاستغلال عن بعد في وقت مبكر من 1 ديسمبر ، مما يعني أن الثغرة كانت في البرية لمدة تسعة أيام على الأقل قبل الكشف عنها علنًا.


المشاركات الشائعة من هذه المدونة

دعنا نذهب فيديو: الاتصال بصريا

يعد الفيديو وسيلة ميسورة التكلفة لزيادة المبيعات والتواصل مع الفرق ودعم العملاء وتدريب الموظفين. أظهر العامان الماضيان مدى أهمية الفيديو بالنسبة للشركات الصغيرة. سرّع جائحة COVID من تبني الأعمال للفيديو ، سواء من أجل التعاون أو الاتصالات الخارجية. بالنسبة للعديد من الشركات ، يعد الفيديو أيضًا أداة للبحث عن العملاء المحتملين في جميع أنحاء العالم وتسويقهم وتقديمهم والالتقاء بهم. على نحو متزايد ، تقوم الشركات بتنفيذ الفيديو لدعم مبادرات العمل عن بعد. تقدر مؤسسة جارتنر أن 31٪ من جميع العاملين في جميع أنحاء العالم سيكونون عن بُعد هذا العام ، وهو رقم يشمل أولئك الذين يعملون بجدول زمني هجين أو بعيد تمامًا. سيكون لدى الولايات المتحدة أكبر نسبة من العمال عن بعد في عام 2022 ، حيث ستشكل 53٪ من القوة العاملة. القدرة على دعم الفيديو الفيديو عنصر حاسم في العمل عن بعد. هناك شيء مميز حول مشاركة الاتصال المرئي مع زملاء العمل ، وغالبًا ما يحفز الإبداع والتعاون. يمكنك رؤية تفاعل الأشخاص في الوقت الفعلي ، دون الحاجة إلى التردد أو محاولة قراءة "نغمة" البريد الإلكتروني. بالإضافة إلى ذلك ، يمكن مق...

لا يزال هجوم برامج الفدية على FinalSite يعطل خدمات البريد الإلكتروني في آلاف المدارس

أوصت الشركة العملاء بالحد من استخدام البرامج لتحديثات المعلومات الهامة صباح يوم الجمعة حيث سعت المدارس إلى مراسلة أولياء الأمور حول COVID والإغلاق المرتبط بالثلوج. لا تزال شركة FinalSite لتكنولوجيا التعليم في طور التعافي من هجوم فدية مدمر أدى إلى شل العديد من الخدمات التي تقدمها لآلاف المدارس في جميع أنحاء العالم هذا الأسبوع. في تحديث صباح يوم الجمعة ، قالت الشركة إن "الغالبية العظمى" من مواقعها تعمل على الواجهة الأمامية ، لكن العديد من الأنظمة لا تزال تواجه مجموعة متنوعة من المشكلات. وحثوا عملاءهم - الذين يشملون آلاف المدارس في 115 دولة مختلفة - على تقييد "استخدام البرامج لتحديثات المعلومات الهامة للواجهة الأمامية" حتى يتأكدوا من أن جميع الوظائف تعمل بشكل كامل. وقالت الشركة: "تشمل أمثلة الاستخدام التي يجب تجنبها إرسال بريد إلكتروني / إشعارات ، ومهام سير العمل ، والاعتماد على التقويم والتنبيهات الرياضية ، وتحميل البيانات وما إلى ذلك". أثناء عودة بعض أنظمة الواجهة الأمامية ، قال موقع FinalSite إن بعض التصميم قد يكون مفقودًا ، وقد لا يتمكن المستخدمون من الو...

Samsung Galaxy S22 مقابل iPhone 13: دعنا نقارن الأرقام

الرائد الجديد الأكثر ملاءمةً للميزانية من Samsung وعروضه متوسطة المدى تتماشى مع نظيرتها التي تعمل بنظام iOS لمعرفة ما إذا كانت Apple أو Samsung ستسودان الصدارة في أوائل عام 2022 في ذلك الوقت من السنة مرة أخرى. لقد انتهينا جميعًا من التعافي من العطلات ، والحب في الأجواء مع اقتراب عيد الحب ، وتطلق Samsung أحدث وأكبر الإدخالات في خط Galaxy S الرئيسي . هذه المرة ، تقدم الشركة بعضًا من أفضل كاميراتها على الإطلاق ، وتقليل مطبات الكاميرا ، وشحن أسرع ، من بين تحسينات أخرى. في حين أن المقارنة الأكثر منطقية بين هاتفي Galaxy S22 و Galaxy S22 + الجديدتين قد تكون عبارة عن تشكيلة تفاح إلى تفاح مقابل برامج Android الرئيسية الأخرى ، سنفعل شيئًا مختلفًا قليلاً هنا ونقارن بين هذه التفاحات ، حسناً ، Apple. على وجه التحديد ، iPhone 13. ستساعد هذه المقارنة جنبًا إلى جنب هؤلاء المتسوقين الذين ما زالوا على الحياد حول ما إذا كانوا يريدون الانضمام إلى فريق Blue Bubble أو فريق Green Bubble من خلال وضع مواصفات Samsung Galaxy S22 و Galaxy S22 + جنبًا إلى جنب مع أقرب نظيرتها التي تعمل بنظام iOS. بالطبع ، الاختلافا...