新闻热点 【资安日报】2021年12月16日 @ 2021-12-17T08: 返回 新闻热点 关键词：员工 打疫苗 概念： 根据资安研究人员说法，苹果公司（ＡＰＰＬＥ）的云端运算服务、资安公司ＣＬＯＵＤＦＬＡＲＥ，以及全球最受欢迎的电玩游戏ＭＩＮＥＣＲＡＦＴ是使用ＬＯＧ４Ｊ的众多服务之一。 广泛受到企业、组织使用的日志框架ＬＯＧ４Ｊ，被资安人员发现存在恶性重大的安全漏洞，可能导致全球上百万应用程式面临骇客攻击风险，牵涉微软、苹果、特斯拉等诸多科技巨头。 近来，一个编号“ＣＶＥ-２０２１-４４２２８”、名为“ＬＯＧ４ＳＨＥＬＬ”的资安漏洞席卷全球，甚至让美国国家安全局、国土安全部，以及中国国家互联网应急中心、德国电信ＣＥＲＴ都发出警告，更有资安公司 ＴＥＮＡＢＬＥ 将其评为“近十年最严重的单一漏洞”。 上周末，全球各地的公司和政府机关都在“救火”，修补一个先前未知、名为ＬＯＧ４ＳＨＥＬＬ的漏洞，这可能让骇客透过网路侵入数百万款程式，苹果ＩＣＬＯＵＤ、微软旗下热门游戏ＭＩＮＥＣＲＡＦＴ等都可能沦为骇客攻击目标，根据《卫报》报导，资安公司ＴＥＮＡＢＬＥ执行长阿米特（ＡＭＩＴ ＹＯＲＡＮ）表示，这不仅是过去１０年来规模最大、最严重的漏洞，还可能是电脑史上最大的漏洞。 资安业者ＳＹＮＯＰＳＹＳ于１２月７日，揭露开源的多合一客服软体ＧＯＡＵＴＯＤＩＡＬ漏洞，这个软体在全球拥有超过５万个客服中心采用，这些漏洞一旦被攻击者利用，可在未经身分验证的情况下存取系统配置资料，或是能使用通过身分验证的使用者帐号，藉由不受限制的上传文件漏洞，来执行任意程式码。ＧＯＡＵＴＯＤＩＡＬ获报后约于１０月下旬修补相关漏洞。 相关文章: 核弹级漏洞ＬＯＧ４ＳＨＥＬＬ席卷全球，苹果ＩＣＬＯＵＤ也恐遭骇

流动版 | 完全版

论坛守则 | 关于我们 | 联系方式 | 服务条款 | 私隐条款 | 免责声明 | 网页指南

版权所有 不得转载 (C) 2025 Suntek Computer Systems Limited.

免责声明 : 88iv设立此一网站，旨在以最快捷的方式为公众人士提供清楚准确的最新资料，但在整理资料及编写程式时或会有无心之失。故88iv特此声明，此一网站所载的资料如有任何不确之处、遗漏或误植错字，并引致任何直接或间接的损失或亏损，88iv概不负责，亦不会作出任何赔偿（不论根据侵权法、合约或其他规定亦然）。此外，88iv并不保证本网站所载的资料乃属正确无误及完整无缺，亦不担保可以及时将资料上网及内容适合有关用途。