社区编辑申请
注册/登录
苹果iCloud、推特和《我的世界》均易受Log4Shell零日漏洞影响
安全
近日有报道称,包括苹果 iCloud、推特、Cloudflare、《我的世界》、以及 Steam 等在内的诸多热门服务,均易受到一个零日漏洞的影响。

近日有报道称,包括苹果 iCloud、推特、Cloudflare、《我的世界》、以及 Steam 等在内的诸多热门服务,均易受到一个零日漏洞的影响。Luna Sec 安全研究人员将这个存在于流行的 Java 日志库中的零日漏洞利用称作“Log4Shell”,且已在 Apache Log4j 中发现。后者是一款开源的日志实用程序,且被大量应用程序、网站和相关服务所采用。

(来自:Luna Sec)

起初,研究人员仅在微软旗下的《我的世界》中发现了“Log4Shell”。但由于 Log4j 在几乎所有基于 Java 的企业应用程序 / 服务器中“无处不在”,这一零日漏洞的影响范围还是难以估量的。

Luna Sec 安全研究人员在一篇博客文章中警告称:任何使用 Apache Struts 的地方,都可能易受此类攻击。

目前已被证实易受影响的服务器,已波及苹果、亚马逊、Cloudflare、推特、Steam、百度、网易、腾讯、Elastic 等科技巨头。

庆幸的是,尽管另有成千上万的其它组织尚未列出,但在致外媒的一份声明中,Cloudflare 表示其已给系统打上了更新补丁,且尚未发现任何有被利用的证据。

此外《我的世界》游戏开发商 Mojang 工作室已通过紧急发布的安全更新而修复了该错误。

Apache 软件基金会也于今日发布了紧急安全更新,并为无法立即启用更新的客户提供了缓解方案。

美国国家安全局网络安全主管 Robert Joyce 证实,该机构开发的免费开源逆向工程工具 GHIDRA 也受到了影响:“由于广泛包含在软件框架中,Log4j 是一个相当重大的漏洞利用威胁”。

新西兰计算机紧急响应小组(CERT)、德国电信 CERT 和 Greynoise 网络监控服务均发出警告 —— 攻击者正在积极寻找易受 Log4Shell 攻击的服务器,约有 100 台不同的主机正在对互联网展开扫描。

最后,HackerOne 高级安全技术专家 Kayla Underkoffler 指出 —— 随着开源软件在全球关键供应链中所占的比例越来越大,其遭遇此类攻击威胁的位面也在与日俱增。

 

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2022-04-02 20:45:04

Hi3516开发板操作系统鸿蒙

2022-06-21 09:26:21

Shell脚本JavaScript

2022-06-19 14:40:05

密码iCloudApple

2022-06-20 08:58:25

Obsidian笔记工具

2022-05-18 10:52:08

云原生云计算

2022-05-11 09:18:04

微软PowerShell降级

2022-06-15 17:55:43

IE浏览器Windows微软

2022-06-06 23:02:04

iOS系统更新

2022-06-12 12:51:46

iOS 16苹果MacOs

2022-05-05 14:16:19

加密货币币安监管机构

2022-04-30 09:09:55

SecureFXSecureCRT

2022-05-26 11:06:33

加密勒索软件网络攻击

2022-05-23 10:46:52

苹果iOS 15.5更新

2022-05-30 15:08:33

包管理子系统包安装模块

2022-05-25 10:57:20

文本编辑器Linux应用程序

2022-05-16 10:49:28

网络协议数据

2022-04-29 10:27:58

数据库删库MySQL

2022-04-10 23:21:04

SSH协议网络安全

2022-04-12 14:12:43

谷歌研究模型

2022-04-22 16:11:12

区块链数据安全去中心化

同话题下的热门内容

超低成本 DDoS 攻击来袭,看 WAF 如何绝地防护都怪二维码,造就了网友们的社死现场...2022年上半年五大勒索软件攻击事件谁家的加密密钥,写死在代码里?就因为QQ登录二维码,全网发生了大规模的社死黑客组织对印度政府发动了网络攻击如何最大限度提升智能建筑中的网络安全?监管机构禁令频发,谷歌将被禁止追踪数百万用户数据

编辑推荐

付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主2019年最近发现的网络安全事件权威解读 | 网络安全等级保护2.0标准体系以及主要标准2019年网络安全事件回顾(国际篇)2019年网络安全事件回顾(国内篇)
我收藏的内容
点赞
收藏

51CTO技术栈公众号