Categories: 科技

号称是10年来最严重漏洞,让各大企业与各国政府都怕怕!“Log4Shell”资安危机席卷全球!

十年来最严重的资安危机来袭!无论苹果,微软或是美国安全局都中招了!

根据报导,最近一个编号为“CVE-2021-44228”,名为“Log4Shell”的资安漏洞席卷全球,让美国国安局,国土安全部,中国国家互联网应急中心,德国电信CERT都发出了警告,资安公司Tenable更是评论其为“十年来最严重的单一漏洞”。

(图片来源:网络)

7000程式存在被攻击风险

这个漏洞的攻击对象是各网络服务商伺服器的开源日志资料库“Log4j”,据悉,此元件可以记录信息,广泛内嵌在各种软体框架内,包括苹果iCloud,推特,微软,Steam,腾讯,百度等,连美国安全局的逆向分析工具Ghidra,和网络服务平台CloudFlare都有在使用。

据悉,目前共有将近7000个应用程式都存在被攻击的风险,包括《Minecraft》等。而加拿大魁北克省曾经为了预防,关闭了将近4000个伺服器以避开风险。而在阿里云安全研究团队揭露这项漏洞后,Apache基金会已经开始推送补丁和更新,但因为各家企业和平台架构不同,牵涉范围太广,预计需要花上几个月到数年时间才能修复完毕。

(图片来源:网络)

传输特定数据即可触发漏洞

而攻击者,可以通过传输特定的数据到目标伺服器,就可以触发漏洞,包括在网游聊天室中只要传特定信息,就可以利用漏洞远程执行任何代码,有研究员发现,1天内已经有100台主机尝试利用这项漏洞,风险非常高。

Apache基金会也有提供一些建议,企业应该马上将伺服器更新到Log4j v2.15.0版本,无法升级的话也应该将log4j2.formatMsgNoLookups参数从“false”改为“true”,微软也对自家云端平台游戏推送更新,但用户必须先关闭所有程序,再重新启动Minecraft Launcher才行。

文章资料来源:自由时报

TTN Writer

Recent Posts

【一起谈心事】我把30岁,亲手送给最勇敢的自己

当“癌症”这两个字被说出口的那一刻,我的脑袋一片空白。

4 hours ago

果粉快关掉!网民爆iOS 27新功能“连线辅助”超级耗电!手把手教你关掉!

当关掉连线辅助功能后,使用时间就增至7小时,提醒大家“除非绝对必要,否则请关闭iOS 27中的连线辅助功能。

10 hours ago

30岁男跟网上教学垫枕头舒缓腰痛!隔天醒来竟双腿瘫痪、大小便失禁!医生警告3类人切勿尝试!

他看到短影音教学,跟著在腰臀下方垫枕头睡觉,没想到隔天醒来竟双腿麻木、无力到完全站不起来

12 hours ago

震惊全网!千万级YouTuber严重翻车!涉嫌夜店摸女子「1部位」!公司回应了!

曾在日本创下最快突破千万订阅纪录的知名 YouTuber Vambi 于 2026 年 10 月 1 日因涉嫌猥亵女性,遭日本警方以现行犯逮捕。消息一出,立刻引发热议。

12 hours ago

网红高调炫富「展示黄金&现金」!家中RM42万财物被搬空!警方这样说!

印度一对网红夫妻因频繁在社交媒体高调炫富,展示成套金饰和大笔现金而闻名,在各大社交平台上累计超过45万追踪者。没想到,炫富影片疑引来窃贼觊觎,近日他们的豪宅遭洗劫,盗走了1公斤黄金、钻石首饰及现金,财物总损失估值近1000万印度卢比(约RM42.5万)。

13 hours ago

总觉得有人暗中搞鬼?教你用ChatGPT算塔罗!看出你身边的阴险小人!

在职场或人际交往中,我们最怕的不是明面上的冲突,而是那种“阴阳怪气、暗箭难防”的窒息感。当感觉自己遇到小人时,我们往往容易陷入自我怀疑,导致判断力下降,反而给了对方可乘之机。

13 hours ago