在12月以前微软公司探测系统中发现的Log4j“Log4Shell”缺点后，微软公司已警示Windows和Azure 顾客提高警惕。
Apache手机软件慈善基金会公布，Log4Shell很有可能必须多年時间才可以修补，由于不正确日志手机软件部件在应用软件和业务中的运用范畴十分普遍。
美国联邦贸易委员会已发送警示，将抓捕未修补Java 日志纪录包 Log4j 中的系统漏洞的企业。
该组织周二表明：“FTC 准备运用其所有法律法规权利追责无法采用有效对策维护客户数据信息免受 Log4j 或将来相近已经知道系统漏洞曝露的企业。无法鉴别和修复此软件的案例很有可能违背 FTC 法令。”
FTC表明：“Log4j 系统漏洞是更普遍的结构性问题的一部分。它是不计其数的不为人知但非常重要的开源系统服务项目之一，这种服务项目在几乎成千上万的互联网公司中应用。”
本周二稍早，微软公司警示说，顾客很有可能不清楚 Log4j 问题在许多人的条件中有多广泛。在过去的的一个月里，微软公司推送了很多升级，包含对其 Defender 电脑安全软件的升级，以协助顾客在网络攻击加强扫描仪主题活动时鉴别问题。
LOG4J 缺点覆盖面积
- Log4j缺点：网络攻击已经试着运用此比较严重系统漏洞开展不计其数的试着
- 安全警告：Log4j Java 库文件的新零日系统漏洞已被运用
- Log4j RCE主题活动于12月1日逐渐，由于僵尸网络逐渐应用系统漏洞
“在12月的最终几个星期，进攻试着和检测一直很高。大家留意到很多原有的网络攻击在她们原有的恶意程序工具箱和饮料中增加了对这种系统漏洞的运用，从钱币挖矿到手动式电脑键盘进攻，”Microsoft 365 Defender威胁情报精英团队和微软公司威胁情报核心(MSTIC)在1月3日的刷新中表明。
顾客应当假定漏洞检测编码和扫描仪作用的普遍易用性对她们的自然环境组成真正出现的风险。因而，它激励顾客运用脚本制作和扫描工具来评定她们的隐患和危害。
现阶段，微软公司早已观查到网络攻击应用很多同样的库存量技术性来精准定位总体目标。早已观查到比较复杂的敌人(如专制制度个人行为者)和产品网络攻击都是在运用这种系统漏洞。扩张应用这种系统漏洞的发展潜力非常大。该系统漏洞很有可能让一些安全性精英团队在圣诞节期内沒有过多休息日，以致于法国NCSC传出警示，防备承担修补工作中的职工怠倦。
就在元旦节以前，微软公司在适用Windows 10和 11、Windows Server 和 Linux 系统软件的 Microsoft 365 Defender 门户网中发布了一个新的 Log4j 汽车仪表板，用以危害和漏洞管理。该系统软件致力于协助顾客搜索和修补受 Log4j 系统漏洞危害的文档、手机软件和机器设备。CISA 和 CrowdStrike还在圣诞节前公布了 Log4j 扫码器。
怎样保证企业安全性
- Log4j 零日系统漏洞：您须要知晓的及其怎样保护自己
- 安全警告：Log4j Java 库文件的新零日系统漏洞已被运用
- Log4j 缺点可能是“将来两年”工业生产互联网的一个问题
CISA高官觉得，数以亿计的机器设备遭受 Log4j 的危害。此外，思科交换机和Vmware等关键技术性经销商再次为受影响的发布产品补丁包。
Log4Shell 系统漏洞如今包含初始 CVE-2021-44228 和四个有关缺点，在其中全新的是CVE-2021-44832。殊不知，这就是在 12 月 28 日的 Log4j 版本号 2.17.1 升级中处理的中等水平严重后果问题。Apache 手机软件慈善基金会在其公示中介绍了每一个 Log4j 系统漏洞，包含CVE-2021-44228、CVE-2021-45105和CVE-2021-45046。