当前位置：首页 > 渗透破解 > 正文内容

微软观察到许多攻击者开始对 Log4j 漏洞加以利用

访客56年前 (1970-01-01)渗透破解1280

12月14日，Apache Log4j 2团队发布了Log4j 2.16.0以修复这些漏洞。在补丁应用之前，所有现有的Apache Log4j运行服务器都将成为黑客的潜在目标。微软最近更新了预防、检测和解决Log4j 2漏洞的指南，向客户给出了解决和预防方案。

据微软称，攻击者正在积极利用Log4j漏洞，而且在12月的最后几周，利用的尝试仍然很多。微软提到，许多现有的攻击者在他们现有的恶意软件工具包和战术中增加了对这些漏洞的利用，扩大利用Log4j漏洞的可能性很大。

微软为客户发布了以下指导：

鼓励客户利用脚本和扫描工具来评估其风险和影响。

微软已经观察到攻击者使用许多相同的库存技术来定位目标。已经观察到复杂的对手（如国家支持的黑客行为者）和试图以攻击牟利者都在利用这些漏洞。

微软建议客户对发现有漏洞的设备进行额外审查。

客户应该了解到漏洞代码和扫描功能的广泛可用性对他们的环境是一个真正的和现实的危险。

由于受影响的软件和服务很多，而且考虑到更新的速度，预计这将有一个很长的补救过程，一段时间内需要对该漏洞加以持续不断的警惕。

（消息及封面来源：cnBeta）

扫描二维码推送至手机访问。

本文链接：https://w-123.com/32325.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：景点门票价格图片 - 北京旅游团购网站大全

“微软观察到许多攻击者开始对 Log4j 漏洞加以利用” 的相关文章

乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标

现在，不少新报告指出了跟俄罗斯对乌克兰采取的军事行动直接或间接有关的黑客行动。许多专家预测，俄罗斯将在乌克兰发动重大网络攻击，如关闭该国的电网。虽然大规模的行动还没有实现，但关于小规模攻击的报告已经开始出现。当地时间周一，Google表示，它发现了针对乌克兰官员和波兰军队的广泛的网...

欧洲立法者对欧盟国家使用 Pegasus 间谍软件展开调查

欧洲议会周四投票决定成立一个新的 “调查委员会”，调查针对欧洲成员国获取和使用Pegasus（飞马）手机间谍软件的指控。议员们基本上投票赞成设立该委员会，该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...

3 月份近 90% 的网络攻击是针对俄罗斯和乌克兰的

我们已经习惯了来自俄罗斯的大量网络攻击，但在乌克兰被入侵后出现了一个有趣的转变，3月份70%的网络攻击反过来都是针对俄罗斯的。Atlas VPN的研究显示，还有19%的攻击是针对乌克兰的。美国是第三大目标，但国际局势让针对该国的攻击只占总数的5%。 3月5日，随着匿名黑客宣布对俄罗斯进行全面的网络...

微软宣布 Windows 11 将原生整合网络钓鱼保护

在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。在更新日志中，微软表示：...