好几家网络安全企业的分析工作人员传出警示称，受近期公布的 Log4j 漏洞运用的危害，网络黑客已在过去的 72 钟头内进行了超过 84 千次的攻击。更糟心的是，这轮蔓延到全世界的攻击并不是无的放矢，由于居心叵测者也将眼光瞄向了iPhone、amazon、IBM、微软公司、思科交换机等大型企业。
(来源于：Check Point)
上星期，包含 TechSpot 以内的好几家新闻媒体对开源项目中的 Log4j 漏洞进行了不断报导。自周五至今，该问题迅速变成了小区里的一个传染病。
● 以不断检测局势发展趋势的可靠企业 Check Point 为例子，其有观查到每分超过 100 次的 Log4J 攻击。
● 网络安全企业 Maniant 首席技术官 Charles Carmakal 在接纳 ArsTechnica 访谈还称，尽管网络黑客散播在全世界全国各地，但大量攻击早已走在路上。
● SentinelOne 等网络安全企业，亦有确认很多具备浓厚环境的黑客组织有加入在其中。
Check Point 剖析强调，著名黑客组织占有了超过一半的漏洞运用，根据布署普遍的恶意程序来建立其僵尸网络(如 Tsunami 和 Mirai)、或消耗受害人的设施資源来发掘门罗币等数字货币(如 XMRig)。
最初发觉于《我的世界》网络服务器上的该漏洞，运用了 Java 中的一个缺点来进行可彻底自动控制系统的远程控制执行命令攻击。Luna Sec 强调，在成千上万的业务流程网络服务器上采用的 Apache Struts 架构，非常容易遭受 Log4j 漏洞的危害。
英国网络安全和基础设施建设安全局(CISA)厅长 Jen Easterly 向领域领导人员号召 —— 该漏洞归属于其职业发展中碰见的最明显的那一类，且很有可能危害数以亿计的机器设备。
Check Point 汇总道：网络黑客早已运用 Log4j 漏洞来接手受害人的电子计算机，以实行从数字货币挖币、推送垃圾短信、到根据大中型僵尸网络进行分布式系统拒绝服务攻击(DDoS)攻击的一切事儿。
现阶段法国我国网络安全核心和英国 CISA 已明显督促有关公司尽量提高安全防范意识，并立即为集团旗下业务流程服务平台打上应急修复程序流程。尽管临时都还没比较严重的违法汇报曝出，但 IT 管理人员显而易见也不能心存侥幸。
Acunetix 工程项目责任人 Nicholas Sciberras 表明：“运用这一漏洞，攻击者几乎可以得到无尽的权利 —— 例如她们可以获取隐秘数据、将文件传送到网络服务器、删掉数据信息、安裝勒索病毒、或进一步散布到其他网络服务器”。