就在大家认识到国家适用的黑客早已逐渐研究上星期吃惊网络信息安全界的Log4j系统漏洞问题时，别的研究工作人员传出了一个令人不安的发展趋势数据信号。Log4j黑客，也被称作Log4Shell早已有一个补丁，已经可以布署到公司。但事实上，这一补丁开始玩起了“套娃”：它处理原来问题的一起又形成新的安全隐患，且可以被外界运用。因而，期待维护她们的系统软件免遭Log4j进攻的企业务必布署一个新的补丁，修补以前的补丁。
正如我们在之前的消息中所表述的，Log4j黑客是十分凶险的。这是由于它几乎危害到全部给予信息服务的企业。这一网络安全问题存有于一个被普遍采用的Java日志专用工具中。自上周四公布至今，网络信息安全研究工作人员早已亲眼看到了数十万次运用该系统漏洞的试着。这包含来源于国家适用的黑客的进攻，与大部分黑客对比，她们有着很多可支配的資源。只需互联网公司不对她们的系统应用目前的Log4j补丁，她们便会遭遇风险性。
黑客可以运用Log4j黑客技术性，在沒有登陆密码的情形下进入计算机网络服务器。从那边，她们可以安裝别的木马程序。这种专用工具将让她们盗取信息内容，开展勒索病毒进攻，或发掘数字货币。依据最开始叙述安全隐患的汇报，有些人运用了《Minecraft》里边的系统漏洞。微软公司迅速给Minecraft打补丁，并持续公布有关Log4j系统漏洞在外部世界的安全补丁。
一般的终端产品用户不能自己修补Log4j黑客的问题。这并并不像将电脑操作系统或应用软件升级到全新、最安全可靠的版本号那般非常容易。是互联网公司务必布署全新的Log4j补丁来维护网络服务器。
但安全性研究工作人员早已发觉，Apache慈善基金会上星期公布的Log4j 2.15.0补丁最少有两个必须修补的系统漏洞。汇报说，早已安装使用了Log4j 2.15.0的公司需要尽早安裝2.16.0版本号。
依据一些研究工作人员的观点，Log4j 2.15.0的补丁"在一些非默认设置配备中"并不详细。相反，这促使网络攻击可以打斗了补丁的系统软件启动进攻。来源于Praetorian的安全性研究工作人员也详解了新的安全隐患，她们说明说，黑客依然可以从早已布署了Log4j 2.15.0补丁的网络服务器上盗取数据信息。
"在人们的研究中，大家早已证实2.15.0在某种情形下依然可以完成隐秘数据的外渗，"研究工作人员说。"大家早已把这个问题的关键技术传送给了Apache慈善基金会，但在这期间，大家强烈要求顾客尽早更新到2.16.0。"
Praetorian公布了对Log4j 2.15.0补丁的定义证实进攻，但没公布使其变成很有可能的关键技术。
掌握大量：https://github.com/cckuailong/Log4j_CVE-2021-45046