2022年04月02日
在本礼拜天，许多公司的网络信息安全人员正忙得够呛。Log4j漏洞发生了此外一种攻击媒介，它根据应用最底层的Javascript WebSocket联接，根据推动式的毁坏，在本地服务器上开启远程控制执行命令(RCE)漏洞开展攻击。
也就是说，攻击者可以利用漏洞攻击这些并不暴露于一切互联网内部结构系统软件中的以localhost运作的服务项目。
Blumira企业的科学研究人员强调，这一发觉打倒了Log4Shell攻击仅限暴露的有漏洞的网络服务器的观点。
科学研究人员在周五的评价中说："