微软公司再度传出了来源于具备浓厚环境的黑客联盟的黑客攻击预警信息，得知问题来源于 Java 日志库的 Log4j2 系统漏洞(CVE-2021-44228)。这个雷德蒙德科技巨头强调，全球大规模的网络黑客已逐渐利用此项更繁杂的日志协议书技术性，来远程连接受害人的机器设备。现阶段观查到的绝大多数进攻，关键涉及到各路人马的规模性扫描仪。
据了解，微软公司集团旗下的好几个威胁情报精英团队 —— 包含 MSTIC 威胁情报核心、 Microsoft 365 Defender 威胁情报精英团队、RiskIQ 和 DART 检验回应精英团队 —— 一直在密切关注 Apache Log4j2 的远程控制执行命令(RCE)系统漏洞。
CVE-2021-44228 漏洞公布公示强调，称之为“Log4Shell”的系统漏洞进攻，通常在 Web 日志要求中包括如下所示字符串数组：
英国网络信息安全和基础设施建设安全局(CISA)也验证了微软公司的观点，先前该组织一样通告了 Log4Shell 系统漏洞的普遍利用。
CISA 责任人 Jen Easterly 于昨日接纳 CNN 访谈时严格执行，若不快速采用防范措施，每个联邦政府组织的机器设备、服务项目、乃至全部互联网技术，都将处在一个非常恐怖的处境。
微软公司警示称，Log4j2 的风险性来源于2个层面。其一是系统漏洞可被轻轻松松利用，其二是根据其搭建的商品数量 —— 而 Apache Log4j2 便是现阶段最受欢迎的 Java 日志库之一。
据了解，日志库用以为开发人员给予相关服务项目和商品的额外信息内容，容许其把控在应用软件实行期内、账号登录特殊服务项目 / 机器设备的错误提示，并在碰到作用问题时搜集有关数据信息。
根据日志库的应用，开发人员还可深入了解或搜集机器设备详细信息，包含 CPU 种类 / GPU 型号规格、驱动软件版本号、及其系统内存等。
网络攻击会对应用 Log4j2 转化成日志的方向系统软件实行 HTTP 要求，该日志利用 JNDI 向网络攻击操纵的网站实行要求，最后造成被利用的过程浏览网站并实行合理负荷。
在很多观查到的实例中，网络攻击通常取得了 DNS 日志系统软件的主要参数，致力于纪录对网站的要求、以对易受攻击的操作系统开展指纹验证。
先前已经知道的一种系统漏洞利用，涉及到微软公司集团旗下的《我的世界》网络服务器。网络攻击以聊天框做为中布署的信息內容做为管路，尝试渗入客户系统软件并斩获决策权。
实际上，全世界很多大型企业都面对着较大的风险性，在其中不缺微软公司、Twitter、iPhone、amazon、百度搜索、Cloudflare、网易游戏、Cloudflare 等科技巨头。
网络信息安全企业 Check Point 强调，目前为止，其 GitHub 新项目的点击量早已超出 40 千次。缺憾的是，虽然 Apache 早已公布了一个修复程序流程，但每家企业的实施意见各有不同。
针对数百人上一定的用户而言，这代表它们仍将在未来一段时间里遭遇 Log4j 侵入风险性，或造成很多客户数据信息曝露于在外面。