Log4j

業界動向

阿里雲發現 Log4Shell 未有及早通報主管部門被工信部罰暫停合作6個月

2021-12-22

Log4Shell 漏洞近日在科技界鬧得沸沸揚揚，包括最初發現這個漏洞的阿里雲，竟得不到表揚，反而要被處罰。

資安．私隱

Microsoft 發表報告　確認中國北韓伊朗黑客集團利用 Log4j 漏洞發動攻擊

2021-12-17

Microsoft 日前以補充資料的方式，表示觀察到黑客集團利用 Apache Log4j 2 的漏洞進行攻擊，當中包括來自中國、伊朗、北韓和土耳其的集團，和與勒索軟件有關的入侵者。

新聞

Log4Shell 漏洞波及全球 1/3 伺服器　免費疫苗以毒攻毒堵塞漏洞

2021-12-13

上星期報道 Java 日誌框架 Apache Log4j 被發現可以遙控執行任意程式碼漏洞「 Log4Shell 」，技術人員議論紛紛，因為 Log4j 太普及，影響範圍廣泛，想修補工程也太浩大。最近就有網絡保安公司在 GitHub 上推出「疫苗」，用以毒攻毒的方法協助 IT 人員快速修補漏洞。

新聞

日誌框架 Apache Log4j 爆嚴重漏洞　影響範圍廣泛 iCloud 、 Steam 、 Minecraft 均中彈

2021-12-10

一款獲不少企業採用的 Java 日誌框架 Apache Log4j 日前被發現存在漏洞，黑客可以透過特製的資料請求封包在伺服器上執行任意程式碼⋯⋯聽起來好像跟我們用家無關，不過如果說連 Apple iCloud 、遊戲平台 Steam 甚至自建的 Minecraft 伺服器都用這套日誌框架的話，可想而知波及範圍有多大。