2022年04月02日
临近元旦节，原本我们应当沉浸在一个安静和谐的节日氛围中，但因为有史以来最明显的漏洞CVE-2021-44228(Log4Shell)的发生，全部安全性领域马上进到“全年无休方式”。是啥让这一漏洞越来越如此尤其和恐怖?有多大范围的灾祸已经等候着大家?我们怎样才能防止产生最坏的状况?
小编期望借助文中带大伙儿简易了解一下这一Log4Shell漏洞，但文中并并不是一篇专业性文章内容。由于现阶段许多业界权威专家和技术性大神早已对该漏洞开展了详尽的分析并建立了应对措施，小编在这儿也
2022年04月02日
日前，英国网络安全和基础设施建设安全局 (CISA)、中情局 (FBI)、国家安全局 (NSA)联合澳洲网络安全中心 (ACSC)、澳大利亚网络安全中心 (CCCS)、新加坡电子计算机应急处置工作组(CERT NZ)、新加坡国家网络安全中心 (NZ NCSC) 和法国国家网络安全中心 (NCSC-UK) 联合公布了一份名为《缓解 Log4Shell 和其他与 Log4j 相关的漏洞》的联合网络安全汇报。
该报告包括了Log4j 有关系统漏洞的关键技术、及其对于差异种类的公司的详尽减轻对策：
2022年04月02日
这篇文章我周一发过，可是由于一些"人在江湖、身不由已"的缘故，全文删除了，可是很多人找我聊或是想看看內容，所以我改了一点内容，再次发一下：
Apache Log4j2 远程控制执行命令系统漏洞的问题近期闹得人心惶惶的，很多人都被半夜三更叫起來应急修补这个问题。
有很多人们在微信上跟我说：这类系统漏洞还能怎么修?下一次有什么问题还需要再更新版本号吗?是否有啥一劳永逸的方法?就没啥办法防止吗?
实际上，是有的。有一种技术性，可以应对这类系统漏洞做定项阻拦。可以让开发人员无需匆匆
2022年04月02日
Apache Log4j 日志库中看到了另一个明显的远程控制执行命令漏洞，如今被追踪为 CVE-2021-44832。这也是 Log4j 库文件的第三个 RCE 和第四个漏洞，次之分别是 CVE-2021-44228 (RCE)、CVE-2021-45046 (RCE) 和 CVE-2021-45105 (DoS 进攻)。
现阶段，Apache 精英团队已公布新的 Log4j 版本以修补探索与发现的这一漏洞。依据详细介绍，CVE-2021-44832 主要表现为，当攻击者操纵配备时，Ap
2022年04月02日
比利时政府高官公布认可遭受最近曝出的Apache Log4j漏洞黑客攻击。此次进攻造成丹麦国防部长的一部分互联网自周四至今一直处在关掉情况。新闻发言人表明，全部礼拜天其团体都被鼓励起來操纵问题，再次主题活动并警示合作方。优先选择事宜是维持互联网运作。比利时政府将再次检测这一状况。
Log4j是一个普遍采用的统计软件，存有于数以亿计的设施中。据微软公司和Mandiant科学研究工作人员称，与沙特、中国朝鲜和土耳其政府相关的网络黑客都竞相利用这一漏洞。勒索病毒集团公司也尝试利用这一漏洞。丹麦国防
2022年04月02日
小伙伴们好，我是明哥!
最近 LOG4J 紧紧围绕JNDI的安全性漏洞经常爆雷，确实让小伙伴们忙了一阵。
文中大家就一起来看下，CDH/HDP/CDP 等数据管理平台中怎么才能解决 LOG4J 的 JNDI 系列产品漏洞。
1 LOG4J 简述
2 LOG4J JNDI 系列产品漏洞简述
3 深入了解 LOG4J 与 JNDI
4 解决 LOG4J JNDI 系列产品漏洞的构思
5 普遍互联网大数据部件怎么看待 LOG4J JNDI 系列产品漏洞
2022年04月02日
数据加密虚拟货币交易ONUS遭受Log4j进攻，回绝付款500万赎金。
越南地区较大的数据加密虚拟货币交易ONUS运作有漏洞的Log4j版本的支付平台遭受黑客攻击。攻击者规定ONUS付款500万美金的赎金，并危害发布客户数据。
事情简述
12月9日，Log4Shell (CVE-2021-44228)漏洞的PoC 漏洞运用在GitHub公布。接着产生了很多对于有漏洞的网络服务器的规模性扫描仪主题活动。12月11日-13日，攻击者取得成功运用ONUS服务平台Cyclos网络服务器上的Log4S
2022年04月02日
在12月以前微软公司探测系统中发现的Log4j“Log4Shell”缺点后，微软公司已警示Windows和Azure 顾客提高警惕。
Apache手机软件慈善基金会公布，Log4Shell很有可能必须多年時间才可以修补，由于不正确日志手机软件部件在应用软件和业务中的运用范畴十分普遍。
美国联邦贸易委员会已发送警示，将抓捕未修补Java 日志纪录包 Log4j 中的系统漏洞的企业。
该组织周二表明：“FTC 准备运用其所有法律法规权利追责无法采用有效对策维护客
2022年04月02日
联邦贸易委员会(FTC)周二警告称，将集结其法律法规能量追究无法维护客户数据信息免受Log4j系统漏洞风险性的公司和经销商。
警告中写道：“FTC准备运用其所有法律法规权利追究无法采用有效对策维护客户数据信息免受Log4j或相近已经知道系统漏洞的企业。”
联邦贸易委员会表明，这些将顾客数据泄漏、未立即修复系统漏洞进而为漏洞检测开启大门口，从而很有可能致使的“私人信息遗失或泄漏、财产损失和别的不可避免的损害”的企业，正遭遇着高额处罚等明显的法律法规
2022年04月02日
网络信息安全企业 Check Point Research 最新发布的一份 2021 年调查研究报告强调，从 2020 年中后期到 2021 年，互联网攻击的数目呈持续上升发展趋势。这一趋势在 2021 年年末做到了历史时间最大水准，在全世界范畴内做到每一个组织每星期遭受 925 次互联网攻击的最高值。总而言之，与 2020 年对比，科学研究员工在 2021 年发觉每星期对企业网络的攻击增加了 50%。
Check Point 的数据信息根据其内部结构 ThreatCloud 专用工具，该