猜你喜歡
更多>12月10日消息,被全球廣泛應(yīng)用的組件Apache Log4j近日被曝出一個已存在在野利用的高危漏洞,攻擊者僅需一段代碼就可遠(yuǎn)程控制受害者服務(wù)器。不少行業(yè)都受到該漏洞影響,包括全球多家知名科技公司、電商網(wǎng)站等。
記者從奇安信集團(tuán)了解到,根據(jù)安域云防護(hù)的監(jiān)測數(shù)據(jù)顯示,截至12月10日中午12點(diǎn),已發(fā)現(xiàn)近1萬次利用該漏洞的攻擊行為。奇安信應(yīng)急響應(yīng)中心已接到十余起重要單位的漏洞應(yīng)急響應(yīng)需求。奇安信已于12月9日晚間將漏洞信息上報了相關(guān)主管部門。補(bǔ)天漏洞響應(yīng)平臺負(fù)責(zé)人介紹,12月9日深夜,僅一小時內(nèi)就收到白帽黑客提交的百余條該漏洞的信息。
經(jīng)專家研判,該漏洞影響范圍極大,且利用方式十分簡單,攻擊者僅需向目標(biāo)輸入一段代碼,不需要用戶執(zhí)行任何多余操作即可觸發(fā)該漏洞,使攻擊者可以遠(yuǎn)程控制用戶受害者服務(wù)器,90%以上基于java開發(fā)的應(yīng)用平臺都會受到影響?!奥┒床懊婧臀:Τ潭染氨?2017年的‘永恒之藍(lán)’漏洞?!?/p>
標(biāo)簽: 漏洞 攻擊者 遠(yuǎn)程控制 影響
要聞
更多>終極斗羅15:家丑不可外揚(yáng),傳靈塔卻反其道而行之
新化:洋溪鎮(zhèn)撬動行業(yè)協(xié)會力量,助推農(nóng)村建筑安全、耕地保護(hù)和控違拆違工作良性開展
嘉峪關(guān)酒泉機(jī)場工程順利通過行業(yè)驗(yàn)收 計(jì)劃9月7日復(fù)航
3連板大連熱電(600719.SH):擬籌劃的資產(chǎn)重組事項(xiàng)存在不確定性
昊華科技(600378)周評:本周跌3.29%,主力資金合計(jì)凈流出1578.27萬元
借力AI賦能全球創(chuàng)作者 萬興科技攜Wondershare Filmora亮相創(chuàng)作