2022年04月02日
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。
Log4Shell漏洞(正式编号CVE-2021-44228) 归根结底是一个非常简单的JNDI注入漏洞。Log4J在扩展占位符时在记录消息时候(或间接作为格式化消息的参数)执行JNDI lookup()操作。在默认配置中，JNDI支持两种协
2022年04月02日
ARSTechnica 报道称：由于 Log4Shell 攻击造成了严重的破坏，劳务解决方案公司 Kronos 预计将面临持续数周的业务中断。作为有史以来影响最为深远的漏洞，Kronos 的私有云服务也已挂起超过一天时间。据悉，为避免灾害扩大化，该公司可能会在接下来几周内使其系统脱机。在此期间，Kronos 只能建议企业 HR 暂时换用其它薪资服务解决方案。
预计在接下来一段时间里，全世界都将深陷 Log4Shell 造成的困扰。至于黑客具体使用了怎样的手段来破坏其系统，Kronos 公
2022年04月02日
根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。黑客组织也早已滥用该漏洞，大肆部署恶意软件。
漏洞存在很多可攻击点
漏洞披露后，NetLab 360研究人员声称，其公司旗下的Anglerfish和Apacket蜜罐已经被试图使用Log4Shell漏洞的网络攻击击中。经过研究分析，这些尝试性攻击是由 Muhstik 和 Mirai 僵尸网络发动的针对Linux 设备的网络活动。
媒体披露，不止360一家安全团
2022年04月02日
近日，Apache Log4j 2 被披露存在潜在反序列化代码执行漏洞，随后，Log4Shell漏洞被恶意利用的情况被大量机构监测发现：
SANS 研究所报告称，已发现该漏洞被利用来部署挖矿软件。
Cisco 的 Talos 研究和情报部门称已经看到APT 组织以及 Mirai 等僵尸网络的利用企图。
微软已经观察到安装加密货币矿工和 Cobalt Strike 有效载荷的漏洞利用尝试，这些有效载荷可用于数据盗窃和横向移动。
威胁情报公司 Grey
2022年04月02日
美国网络信息安全和基础设施建设安全局(CISA)早已向各联邦政府机构发去警告，敦促其在万圣夜前修复受 Log4Shell 系统漏洞危害的系统软件。昨日，该机构已将 CVE-2021-44228 和其他 12 个安全漏洞列入“积极漏洞检测文件目录”。根据此，有关联邦政府机构将有十天時间来检测有什么内部结构应用软件 / 网络服务器应用了 Log4j Java 库、查验系统软件是不是易受 Log4Shell 进攻、并立即修复受影响的网络服务器。
由文件目录时刻表得知，以上
2022年04月02日
据 bleepingcomputer 消息，上周五，根据Java日志平台的 "Log4Shell "系统漏洞公布运用程序流程被公布。Log4j是一个开发框架，容许开发者在许多人的Java应用软件中加上不正确及事情日志。
该系统漏洞容许危害者建立独特的 JNDI 字符串数组，当 Log4j 载入这种字符串数组时，会造成平台联接到 URL 并之中实行编码。这促使网络攻击可以比较容易地检验到易受攻击的机器设备，进而实行由远程控制网站或根据Base64 编号字符串数组给予的编码
2022年04月02日
日前，BitDefender 声称发觉第一个根据 Log4Shell 系统漏洞立即安裝的勒索软件，该漏洞利用程序流程会下载一个 Java 类hxxp://3.145.115[.]94/Main.class(此类由 Log4j 应用软件加载和实行)文档。加载后，它会从同一台服务器下载一个 .NET 二进制文件，该文件是一个安裝名叫“Khonsari”的新勒索软件。
名字的含义也被作为加密文件的后缀名和敲诈勒索通告，如下图1所显示。
图1 Khonsari保释金单据
2022年04月02日
在本礼拜天，许多公司的网络信息安全人员正忙得够呛。Log4j漏洞发生了此外一种攻击媒介，它根据应用最底层的Javascript WebSocket联接，根据推动式的毁坏，在本地服务器上开启远程控制执行命令(RCE)漏洞开展攻击。
也就是说，攻击者可以利用漏洞攻击这些并不暴露于一切互联网内部结构系统软件中的以localhost运作的服务项目。
Blumira企业的科学研究人员强调，这一发觉打倒了Log4Shell攻击仅限暴露的有漏洞的网络服务器的观点。
科学研究人员在周五的评价中说："
2022年04月02日
近期，阿里云安全性精英团队看到了一个被安全圈认可为终究被载入史册的漏洞，并立即汇报给了开发人员，可以说功劳甚大。但令人费解的是，不上一个月的時间，国家工信部网络信息安全管理处随后对外开放通告，中止与阿里云的协作6个月，中止到期后，再依据阿里云企业整改落实状况，科学研究是不是修复协作。
功劳甚大
11月24日，阿里云在Web服务端手机软件阿帕奇(Apache)下的开源系统系统日志部件Log4j内，发觉重要漏洞Log4Shell。发觉漏洞的与此同时，马上向总公司设在国外的阿帕奇手机软件慈善基金会汇
2022年04月02日
2020 年的12月，必然变成每个互联网公司本年度最难忘的记忆力。
在 12 月月初，爆出了一个核弹头级的系统软件漏洞，造成诸多互联网公司内部结构网络服务器被发现，劫持，乃至嵌入程序流程。
虽然现在早已施行了修补补丁包，但这一发生在最根本的运用最普遍的控制模块 log4j 上的漏洞或是使我们惴惴不安。
为何那么就沒有被发现，为何这一漏洞如此比较严重，这一漏洞究竟是什么原因?……
怎样的漏洞
log4j[1] 是 Java 标准库的控制模块，关键承担纪录各种各样日志，