日韩在线首页I俄罗斯pornI男女猛烈激情XX00高潮动态I超碰免费97I乱人伦99久久I欧美日韩成人一区I最新日韩视频在线观看I粉嫩AV四季AV绯色AVI五月导航

比利時(shí)政府官員公開(kāi)承認(rèn)遭到近期曝光的 Apache Log4j 漏洞網(wǎng)絡(luò)攻擊。本次攻擊導(dǎo)致比利時(shí)國(guó)防部的部分計(jì)算機(jī)網(wǎng)絡(luò)自周四以來(lái)一直處于關(guān)閉狀態(tài)。
發(fā)言人 Olivier Séverin 說(shuō)，在發(fā)現(xiàn)攻擊后，比利時(shí)網(wǎng)絡(luò)的受影響部分被分割開(kāi)來(lái)。截至周一上午，包括電子郵件在內(nèi)的系統(tǒng)似乎仍然處于癱瘓狀態(tài)。
Log4j 是一個(gè)廣泛使用的記錄軟件，存在于數(shù)以?xún)|計(jì)的設(shè)備中。據(jù)微軟和 Mandiant 研究人員稱(chēng)，與伊朗、朝鮮和土耳其政府有關(guān)的黑客都爭(zhēng)相利用這一漏洞。勒索軟件集團(tuán)也試圖利用這一漏洞。
比利時(shí)國(guó)防部是第一個(gè)報(bào)告的該漏洞的高調(diào)政府受害者，但鑒于 Log4j 在公共和私營(yíng)部門(mén)流行的許多企業(yè)軟件中無(wú)處不在，它不可能是最后一個(gè)。
這幾天，Apache Log4j 2 絕對(duì)是眾多 Java 程序員提到的高頻詞之一：由于 Apache Log4j 2 引發(fā)的嚴(yán)重安全漏洞，令一大批安全人員深夜修 Bug、打補(bǔ)丁。此次漏洞更是因?yàn)槠溆|發(fā)簡(jiǎn)單、攻擊難度低、影響人群廣泛等特點(diǎn)，被許多媒體形容為“核彈級(jí)”漏洞。
自 12 月 9 日 Apache Log4j 2 漏洞曝光以來(lái)，盡管各大企業(yè)都為此緊急引入了保護(hù)機(jī)制，但黑客依舊在想法設(shè)法繞過(guò)限制利用漏洞。為進(jìn)一步具體了解 Apache Log4j 2 漏洞對(duì)全球的影響，Check Point Research（知名網(wǎng)絡(luò)安全解決方案提供商 Check Point 旗下的威脅情報(bào)部門(mén)，簡(jiǎn)稱(chēng) CPR）統(tǒng)計(jì)了一份漏洞爆發(fā) 4 天的報(bào)告——自 12 月 10 日至 12 月 13 日，Check Point 對(duì)此總結(jié)道：“這顯然是一場(chǎng)尚未見(jiàn)頂?shù)木W(wǎng)絡(luò)流行病（Cyber Pandemic）。”
“迅速傳播毀滅性攻擊”的前提是，這個(gè)漏洞影響著全球大量組織，像野火般蔓延。這一點(diǎn)，作為一個(gè)特別通用的開(kāi)源日志框架，Apache Log4j 2 無(wú)疑具備這個(gè)特點(diǎn)：Check Point 表示，全球近一半企業(yè)因?yàn)樵撀┒词艿搅撕诳偷脑噲D攻擊。
值得一提的是，對(duì)比其他國(guó)家，中國(guó)受 Apache Log4j 2 漏洞影響相對(duì)較小：即便在漏洞爆發(fā)高峰期，也只有近 34% 的企業(yè)受到波及。這或許與漏洞剛被曝出時(shí)，國(guó)內(nèi)眾多安全廠商第一時(shí)間發(fā)布危害通報(bào)有關(guān)，使許多企業(yè)足以趕在黑客利用漏洞高峰期之前便打好補(bǔ)丁。
此外，在臨時(shí)修復(fù)措施中還可從以下三種方式中任選其一：
（1）JDK 使用 11.0.1、8u191、7u201、6u211 及以上的高版本；
（2）限制受影響應(yīng)用對(duì)外訪問(wèn)互聯(lián)網(wǎng)；
（3）部署使用第三方防火墻產(chǎn)品進(jìn)行安全防護(hù)，并更新 WAF、RASP 規(guī)則等。
新網(wǎng)Web應(yīng)用防火墻采購(gòu)入口：https://www.xinnet.com/cs/waf.html