هناك ثغرة ضخمة في جافا تسمى لوج4شيل هذا هو ما دفع الشركات في جميع أنحاء العالم إلى قضاء فترة ما بعد الظهر من يوم الجمعة في العمل على إصلاح الثغرات الأمنية، وMinecraft هي واحدة من بين العديد من البرامج التي تستخدم Java والتي تكون عرضة للخطر.
تم العثور على الثغرة الأمنية المحددة في log4j، وهي مكتبة تسجيل مفتوحة المصدر تستخدمها تطبيقات وخدمات مختلفة عبر الإنترنت، بما في ذلك خوادم Minecraft وSteam وiCloud، وفقًا لـ لونا سيك.
ماركوس هاتشينز، باحث أمني معروف، قال“تستخدم ملايين التطبيقات Log4j للتسجيل، وكل ما يحتاج المهاجم إلى فعله هو جعل التطبيق يسجل سلسلة خاصة.”
في حالة Minecraft، كان المهاجمون يستخدمون الثغرة بالفعل بنشاط، وتم بالفعل إيقاف تشغيل العديد من الخوادم. كل ما يحتاجه المهاجمون هو نشر رسائل الدردشة لتفعيل الثغرة. ووفقًا لفريق Minecraft، “تشكل هذه الثغرة خطرًا محتملًا لاختراق جهاز الكمبيوتر الخاص بك”.
إذا قمت بتشغيل خادم Minecraft، فستكون اللعبة الموقع الرسمي لديه قائمة بالخطوات يجب عليك التأكد من أن الخادم الخاص بك آمن.
أ التحديث إلى مكتبة log4j لقد تم إصدار هذا التحديث بالفعل، ولكن هناك الكثير من التطبيقات والأشخاص الذين يستخدمون Java، وسوف يستغرق الأمر بعض الوقت قبل أن يحصل الجميع على التحديث. هذه الثغرة الأمنية خطيرة لأنها سهلة الاستغلال. وكما هو الحال دائمًا، تأكد من تحديث كل شيء على جهاز الكمبيوتر الخاص بك لحماية نفسك من هذه التهديدات وغيرها.