新闻热点

美国国安局也受影响!! 近日曝出十年来最严重漏洞Log4Shell,近日已有黑客大量扫瞄可攻击目标 @ 2021-12-15T20: 返回 新闻热点
关键词:漏洞
概念:年最严重漏洞
引起资安界高度重视的APACHE LOG4J重大漏洞CVE-2021-44228,资安业者和研究人员不断呼吁用户要尽速升级LOG4J,但无法安装更新程式的用户要如何因应?资安业者CYBEREASON于12月10日推出名为LOGOUT4SHELL的“疫苗”,让无法升级LOG4J的用户,能暂时防堵被用来发动漏洞的管道。CYBEREASON于GITHUB上提供这项工具,并表示IT人员仅需具备基本JAVA技能就可以操作。
近来,一个编号“CVE-2021-44228”、名为“LOG4SHELL”的资安漏洞席卷全球,甚至让美国国家安全局、国土安全部,以及中国国家互联网应急中心、德国电信CERT都发出警告,更有资安公司 TENABLE 将其评为“近十年最严重的单一漏洞”。
LOG4J是APACHE软体基金会的一个开源伺服器软体,基于JAVA开发而成,JAVA开发人员多用于查找错误,被广泛应用于各种应用程式和网路服务,是一种程式内的纪录工具,保存执行活动的过程,方便在出现问题时进行检查,几乎每个网络安全系统都会利用某种日志框架进行纪录,使得LOG4J影响广泛。LOG4J的漏洞被命名为LOG4SHELL,骇客能利用远端执行程式码攻击脆弱的伺服器,进一步让骇客植入足以完全危害设备的恶意软体。

流动版 | 完全版
论坛守则 | 关于我们 | 联系方式 | 服务条款 | 私隐条款 | 免责声明 | 网页指南
版权所有 不得转载 (C) 2025 Suntek Computer Systems Limited.
免责声明 : 88iv设立此一网站,旨在以最快捷的方式为公众人士提供清楚准确的最新资料,但在整理资料及编写程式时或会有无心之失。故88iv特此声明,此一网站所载的资料如有任何不确之处、遗漏或误植错字,并引致任何直接或间接的损失或亏损,88iv概不负责,亦不会作出任何赔偿(不论根据侵权法、合约或其他规定亦然)。此外,88iv并不保证本网站所载的资料乃属正确无误及完整无缺,亦不担保可以及时将资料上网及内容适合有关用途。