La Comisión Federal de Comercio supervisará las medidas para abordar Log4j
Si bien muchos países están tomando medidas cada vez más draconianas para lidiar con personas que no habían tomado suficientes golpes de Covid-19, la Comisión Federal de Comercio de EE. UU. Anunció que también perseguirá a las empresas que no tomen las medidas suficientes para abordar el omnipresente Log4j. vulnerabilidad.
En este momento, todos los que se han ocupado de las computadoras en cualquier capacidad han oído hablar de la infame falla de seguridad de Log4j que se reveló a fines de 2021 y que sacudió al mundo con tanta fuerza que las réplicas repercutirán hasta bien entrado el 2022, en el mejor de los casos.
FTC intensificando
Después de que Microsoft advirtiera recientemente sobre el creciente número de escaneos y sondas que se detectan que buscan sistemas vulnerables a Log4j, ahora la FTC también ha intervenido. En el anuncio relativamente breve y al grano, la Comisión afirma que "tiene la intención de utilizar toda su autoridad legal para perseguir a las empresas que no tomen medidas razonables para proteger los datos de los consumidores de la exposición como resultado de Log4j, o vulnerabilidades similares conocidas en el futuro."
El lanzamiento ofrece más enlaces a la guía oficial de la Agencia de Seguridad de Infraestructura y Ciberseguridad para ayudar a las empresas a determinar si utilizan software que contiene la vulnerabilidad.
En lo que parece un esfuerzo por mostrarles a todos que hablan en serio, el anuncio de la Comisión también menciona que Equifax acordó un pago de $ 700 millones en el pasado para resolver las acciones de la FTC. El incidente de Equifax involucró una pieza de software obsoleta que conocía y parcheaba vulnerabilidades que aún se estaban utilizando, lo que condujo a los datos de más de 145 millones de clientes.
Log4j: el obsequio venenoso que sigue dando
Si bien todos los principales proveedores de software se apresuran a impulsar y propagar actualizaciones para abordar Log4j, los actores de amenazas también están siendo muy activos y están creando nuevos exploits y vectores de ataque que abusan de la vulnerabilidad en sistemas donde aún no está parcheada, por lo que la carrera está encendido y parece que va a ser una batalla cuesta arriba durante el nuevo año.
