Encuentran una grave falla de seguridad en el servidor de 'Minecraft' por apache Remote Code Exploit

Ciudad de México.- Los últimos meses han sido bastante buenos para Minecraft. Llega una pista sobre la próxima nueva mafia, la sorprendente revelación de un equipo con Disney y el lanzamiento de Caves and Cliffs Part 2. Desafortunadamente, es el turno de Minecraft para un poco de malas noticias: se ha encontrado un exploit de seguridad crítico en el software del que dependen sus servicios multijugador.

Da clic aquí y descubre más información de Puro Show en nuestra página de Google News

Aparentemente se ha descubierto una vulnerabilidad de seguridad en Apache Log4J 2, una API de registro y seguimiento que se utiliza con los servidores Apache. Desafortunadamente, Minecraft es uno de los muchos juegos cuyos servidores multijugador utilizan este software de registro detrás de escena.

Básicamente, debido a que la biblioteca de registro no limpia las entradas correctamente, las personas pueden escribir literalmente un mensaje en el chat en un servidor, que luego sería registrado por los clientes de otras personas y se usaría para hacer cosas malas (¿ejecución remota de código / inyección tal vez?)", decía una presentación en el subreddit /r/Hypixel No sé sobre los detalles,  pero que yo sepa, este es un problema muy, muy grave

Desafortunadamente, hay muchas incógnitas aquí. En base a lo que sabemos, es posible que alguien en un servidor multijugador pueda ejecutar código remoto en tu ordenador a través de Minecraft. Sin embargo, este exploit de Apache Log 4J 2 acaba de ser revelado hoy, por lo que no ha habido ningún caso notable en el mundo real de que suceda.

Teniendo en cuenta el uso generalizado de Apache (y la popularidad de Minecraft en todo el mundo), probablemente sea mejor mantenerse alejado del multijugador durante el próximo día o dos hasta que se resuelva este problema, por si acaso. En el lado positivo, el jugador individual no debería verse afectado por este problema; puedes saltar al juego comprando Minecraft en PC, consolas y dispositivos móviles a través de su sitio web oficial.