十年来最严重的资安危机来袭！无论苹果，微软或是美国安全局都中招了！
根据报导，最近一个编号为“CVE-2021-44228”，名为“Log4Shell”的资安漏洞席卷全球，让美国国安局，国土安全部，中国国家互联网应急中心，德国电信CERT都发出了警告，资安公司Tenable更是评论其为“十年来最严重的单一漏洞”。
（图片来源：网络）
7000程式存在被攻击风险
这个漏洞的攻击对象是各网络服务商伺服器的开源日志资料库“Log4j”，据悉，此元件可以记录信息，广泛内嵌在各种软体框架内，包括苹果iCloud，推特，微软，Steam，腾讯，百度等，连美国安全局的逆向分析工具Ghidra，和网络服务平台CloudFlare都有在使用。
据悉，目前共有将近7000个应用程式都存在被攻击的风险，包括《Minecraft》等。而加拿大魁北克省曾经为了预防，关闭了将近4000个伺服器以避开风险。而在阿里云安全研究团队揭露这项漏洞后，Apache基金会已经开始推送补丁和更新，但因为各家企业和平台架构不同，牵涉范围太广，预计需要花上几个月到数年时间才能修复完毕。
（图片来源：网络）
传输特定数据即可触发漏洞
而攻击者，可以通过传输特定的数据到目标伺服器，就可以触发漏洞，包括在网游聊天室中只要传特定信息，就可以利用漏洞远程执行任何代码，有研究员发现，1天内已经有100台主机尝试利用这项漏洞，风险非常高。
Apache基金会也有提供一些建议，企业应该马上将伺服器更新到Log4j v2.15.0版本，无法升级的话也应该将log4j2.formatMsgNoLookups参数从“false”改为“true”，微软也对自家云端平台游戏推送更新，但用户必须先关闭所有程序，再重新启动Minecraft Launcher才行。
文章资料来源：自由时报
大马网红“马来堂哥”亲自摘下其位于茨厂街的榴莲品牌“MyBolehBoleh”门店的招牌，宣布该旗舰店正式结束营业。 马来堂哥在影片中透露，该门店于 2023 年 8 月 1 日正式开业，直至 2026 年 7 月 31 日关闭，营业时间可谓准准三年，一天也不多一天也不少。
为什么新加坡的广播电台可以播放韩语歌和日语歌，却不能播放粤语、闽南语等方言歌曲？近日，新加坡电台 DJ 坤华透过影片，向大众详细解答了这个长久以来的疑惑。
为什么一直要遮手掌心？ 台湾YouTuber“千千”经常会通过社交媒体分享生活，不过有网友发现她在拍照时都会刻意遮盖手掌心，于是发文询问原因。有知情人透露，原来这举动可以避免引来不必要的麻烦！
不是因为不热爱，而是因为太喜欢！ 大马童星组合“四千金”以唱新年歌、童谣等出道后，成为了拥有“百万童星”的称号的童星，不过后来她们悄无声息解散，其中原因令粉丝十分好奇。如今，其中一名成员君儿通过社交媒体发布影片，分享当初发生的事情！
台湾中信兄弟啦啦队的人气成员峮峮，拥有甜美外型与活泼性格，在演艺圈内外都累积了超高人气。自已故男星小鬼（黄鸿升）离世后，峮峮的感情世界始终是外界关注的焦点。