搜索: 标题

背景:
阅读详情

中国程序员 发现近年来最大计算机漏洞

日期:2021年12月12日 20:46 来源:观察者网 作者:佚名

(观察者网 讯)据美联社12月11日报道,中国阿里云安全团队在Web服务器软件阿帕奇(Apache)下的开源日志组件Log4j内,发现一个漏洞Log4Shell。这一漏洞的存在,可以让网络攻击者无需密码就能访问网络服务器。

网络安全专家认为,这一漏洞潜在危害极大,甚至可能是“计算机历史上最大的漏洞”。包括苹果、三星以及Steam在内的云服务都可能受到影响。阿帕奇软件基金会已将这一漏洞的严重性列为最高。

事件起始于上月24日,中国阿里云团队的一名成员向阿帕奇披露了这一漏洞。随后,奥地利和新西兰官方的计算机应急小组率先对这一漏洞进行了预警。

新西兰方面称,该漏洞正在被“积极利用”,并且概念验证代码也已被发布。

这次曝光的漏洞,存在于Java日志框架的Log4j,被广泛应用于各种应用程序和网络服务,是一种程序内的纪录工具,保存执行活动的过程,方便在出现问题时进行检查。几乎每个网络安全系统都会利用某种日志框架进行纪录,这也使得Log4j影响广泛。

网络安全管理公司Cloudflare首席安全官乔·沙利文(Joe Sullivan)表示,这一漏洞允许恶意攻击者“远程执行代码”,以获取对其他系统的访问,鉴于Log4j软件被广泛使用,这可能是迄今为止“最大的漏洞”。

到了本月10日,警报进一步扩大。当天,微软旗下游戏《我的世界》(Minecraft)发布公告称,游戏的Java版容易受到攻击,并建议用户立即采取措施解决安全问题。玩家可以通过在游戏聊天框中粘贴信息的方式,在其他玩家的电脑上执行程序。

同一天,沙利文称公司在“过去6到10小时内”发现,使用这一漏洞的恶意用户激增。

数据安全平台LunaSec的研究人员发现,有证据表明Steam、以及苹果的云服务受到了影响,而帕洛阿尔托网络公司(Palo Alto Network)在一篇博文中指出,推特和亚马逊也受到了攻击。

专家们严正警告了本次漏洞的潜在危害性。

网络安全公司Crowdstrike高级副主席迈耶斯(Adam Meyers)表示,在美国时间10日早上,黑客已经将漏洞“完全武器化”,还开发出利用该漏洞工具向外分发。他形容称“互联网当下正冒火”,不法分子和黑客正争先恐后地利用这个漏洞,而各大机构网络安全人员则争分夺秒地努力修补。

另一家网络安全公司Tenable的首席执行官阿米特·约兰(Amit Yoran)称,Log4Shell是“过去十年内最大也是最关键的单一漏洞”,甚至可能是“现代计算机历史上最大的漏洞”。

美联社则评论称,这一漏洞可能是近年来发现的最严重的计算机漏洞。Log4j在全行业和政府使用的云服务器和企业软件中“无处不在”。除非被修复,否则犯罪分子、间谍乃至编程新手,都可以轻易使用这一漏洞进入内部网络,窃取信息、植入恶意软件和删除关键信息等。

阿帕奇软件基金基金会,已经将这一漏洞的严重性列为10级中的最高。

目前,各大公司已经开始着手修复这一漏洞。根据世界最大网络安全公司迈卡菲(McAfee)的说法, 最重要和最完整的缓解方法,是将log4j更新到稳定版本2.15.0。

未来,迈卡菲还计划使用额外的服务如(DNS)来测试该漏洞的变化。我们可能会根据结果相应地更新本文档。同时,迈卡菲企业已经为利用NSP(网络安全平台)的客户发布了一个网络签名KB95088,该签名可检测攻击者利用漏洞的企图。

12月10日,阿里云安全团队发布公告称,发现阿帕奇Log4j 2.15.0-rc1版本存在漏洞绕过,请及时更新至 Apache Log4j 2.15.0 正式版本。


本文地址:https://www.169w.ccn87102c26.aspx,转载请注明24FA出处。
| lantu |
标签:
评论: 中国程序员 发现近年来最大计算机漏洞 - 网民评论 全部评论 0
姓名: 字数
点评:
评论声明:
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规。
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。

    • 本周热门
    • 今日热门

    首页 焦点(3237) 热点(2264) 新闻(10133) 国际(3314) 娱乐(3076) 视频(131) 综艺(1808) 影视(3217) 音乐(2080) 民生(2128) 行业(71) 财经(719) 股票(211) 时装(9) 商机(19) 女性(397) 男士(75) 美容(42) 时尚(28) 珠宝(40) 饰品(25) 皮具(3) 品牌(12) 保健(58) 健康(263) 养生(103) 医学(124) 母婴(113) 亲子(56) 旅游(132) 购物(11) 美食(58) 创业(84) 社会(7378) 观点(872) 房产(389) 汽车(95) 家居(21) 安防(40) 环保(51) 科技(477) 展会(4) 数码(129) 足球(197) 体育(555) 教育(995) 高校(1091) 法制(964) 军事(468) 游戏(201) 美女(11145) 欧美(28) 运营(18) 网络(284) 读书(288) 励志(176) 灵异(52) 奇闻(156) 趣闻(152) 历史(140) 人物(85) 星相(383) 艺术(46) 两性(75) 情感(151) 文学(297) 武林(257) 道教(61) 佛教(146) 广州(134) 地区(13)