現階段Log4Shell漏洞未被大規(guī)模利用 但風波會持續(xù)數年
反惡意軟件公司 Sophos 在最新博文中對 Log4Shell 漏洞發(fā)表了評論，雖然現階段并沒有出現用戶擔心的大規(guī)模漏洞利用情況，但是深埋在許多數字應用和產品中的 Log4Shell 漏洞很可能會在未來幾年內成為被利用的目標。
訪問：
微軟Surface精選機型特惠6.3折起 翻新機滿100減100
Sophos 認為，攻擊者大規(guī)模利用 Log4Shell 的直接威脅被避免了，因為該漏洞的嚴重性使數字和安全社區(qū)團結起來，激勵人們采取行動。這一點在 2000 年的千年蟲事件中就已經體現出來了，在本次 Log4Shell 事件似乎也起到了很大的作用。
一旦 Log4Shell 漏洞的細節(jié)變得清晰，世界上最大和最重要的云服務、軟件包和企業(yè)就會采取行動，在安全社區(qū)的共享威脅情報和實際指導的支持下遠離危險。
該公司指出，在 12 月 20 日至 23 日期間，被其防火墻阻止的 Log4Shell 攻擊達到頂峰，然后在 1 月期間逐漸減少。Sophos 認為高數字是由于人們試圖通過尋找暴露的系統來衡量事情有多糟糕，以及多余的掃描嘗試不同的方式來利用不同的應用程序。
在最初的幾天里，掃描量是適中的，反映了概念驗證漏洞的早期發(fā)展和對可利用系統的初步在線掃描。在一個星期內，掃描檢測量明顯增加，數字在2021年12月20日和12月23日之間達到高峰。
Sophos 指出，到今年 1 月只有"少數"客戶受到 Log4j 入侵的嘗試，其中大多數是挖礦用戶。與千年蟲的恐慌有一些相似之處。在這兩種情況下，工程師處理問題的行動無疑拯救了許多組織。沒有發(fā)生完全的 IT 崩潰，讓世界其他地方的人懷疑，"嗯，有那么糟糕嗎？"
然而，正如 Sophos 所觀察到的，僅僅因為我們已經繞過了眼前的冰山，這并不意味著我們已經擺脫了風險，在未來幾年會持續(xù)有黑客利用這些漏洞發(fā)起攻擊。
千年蟲事件讓人們看到了幾十年前的編碼做法，而Log4Shell漏洞則讓人們清楚地看到，一些公司是多么依賴他們甚至不知道、沒有貢獻或沒有支持合同的開源組件。
現階段Log4Shell漏洞未被大規(guī)模利用 但風波會持續(xù)數年
2022-01-27 18:12:23
微軟宣布Teams的月活躍用戶數量突破2.7億
2022-01-27 18:12:18
6倍速刻錄128GB光盤 先鋒發(fā)布BDR-X13J-S藍光刻錄機
2022-01-27 18:12:12
外賣員飛身拽回跳橋女子獲獎1萬元全網點贊：從來沒想過獎勵
2022-01-27 18:12:06
騰訊應屆生公司群怒懟管理層，高管連夜回應：認真反思，盡快整改
2022-01-27 18:12:00
沃爾沃全國首家城市中心店落戶上海
2022-01-27 18:11:54
微信推出“拜年紅包”功能：金額隨機，帶有動態(tài)效果
2022-01-27 18:11:48
雙核奔騰G7400T超頻沖上5.8GHz 暴漲87%
2022-01-27 18:11:42
調查：勒索軟件團伙正在加大力度招募內部人員來協助攻擊
2022-01-27 18:11:37
春節(jié)期間高速公路免費通行！僅限于1月31日-2月6日
2022-01-27 18:11:31
首款電池驅動的賓利汽車將在3年內推出
2022-01-27 18:11:25
測試顯示特斯拉剎車不靈是因為偷踩了電門？千萬粉絲大V遭質疑
2022-01-27 18:11:19
抖音：針對寒假未成年人直播、充值打賞等 將核實退款
2022-01-27 18:11:13
中俄即將簽署月球科研站合作協議 計劃在2026年至2035年之間建成
2022-01-27 18:11:07
青島航空一機務執(zhí)行任務時身亡：撿工卡時發(fā)生意外
2022-01-27 18:11:01
免疫系統的獨特武器可開啟多發(fā)性硬化癥的治療方法
2022-01-27 18:10:56
AMD銳龍5000低調升級B2步進 功耗和發(fā)熱都變小了
2022-01-27 18:10:50
海航破產重生：6萬多員工 每人發(fā)5000元現金紅包
2022-01-27 18:10:44
為何列車夾人時仍啟動？記者實地調查：應先按緊急停車按鈕
2022-01-27 18:10:39
湯加海底破損的光纖可能需要一個多月時間來修復
2022-01-27 18:10:33
蘋果iPhone在中國手機市場的份額達到歷史最高水平
2022-01-27 18:10:27
法院駁回歐盟對英特爾12億美元反壟斷罰款
2022-01-27 18:10:21
英偉達正在研究進一步提高GPU光線追蹤性能 提升幅度最高可達20%
2022-01-27 18:10:16
NV最便宜新卡RTX 3050首發(fā)能原價買到了
2022-01-27 18:10:10
BioNTech計劃擴大馬爾堡疫苗工廠 增加員工人數50%
2022-01-27 18:10:04
清潔能源公司Husk開始在非洲地區(qū)擴展小型太陽能電網
2022-01-27 18:09:59
微信朋友圈新功能：可發(fā)20張圖，超9張將生成視頻
2022-01-27 18:09:53
“只賣9塊9”的“隔離險” 葫蘆里裝著什么藥？
2022-01-27 18:09:47
聯發(fā)科發(fā)布迅鯤1380：6nm工藝、8+5核心
2022-01-27 18:09:42
自動駕駛汽車行業(yè)正在放棄“自動駕駛”一詞
2022-01-27 18:09:36
硅量子計算機保真度獲重大突破，達99%以上
2022-01-27 18:09:30
理光推出最新Theta相機 可拍攝5.7K360度視頻
2022-01-27 18:09:25
鴻海計劃在江西贛州擴產iPhone精密機構件
2022-01-27 18:09:18
內蒙古對虛擬貨幣“挖礦”用電實行差別電價 每千瓦時加1元
2022-01-27 18:09:11
Let’s Encrypt錯誤簽發(fā)數百萬張證書 所有錯誤證書將在5天內吊銷
2022-01-27 18:09:03
Windows 11將在下月獲得Android Apps支持、任務欄改進以及更多
2022-01-27 18:08:55
星運連連，好物嗨購，三星電視陪你過年！
2022-01-27 18:08:55
分析師稱iPhone 14無SIM卡型號可能僅僅是一種可選機型
2022-01-27 18:08:46
realme真我GT Neo開啟realme UI3.0公測報名
2022-01-27 18:08:45
波士頓動力公司的倉庫機器人從DHL獲得價值1500萬美元的工作機會
2022-01-27 18:08:37
玩轉新春！七彩虹多款RTX 3050顯卡新品發(fā)售
2022-01-27 18:08:35
充電寶也能更新固件？蘋果MagSafe行動電源固件升級實測
2022-01-27 18:08:29
ZOL百萬補貼:三星Note20 Ultra 5G到手只要5299
2022-01-27 18:08:25
12代酷睿i3-12100、i3-12100F同時上架：功耗不超60W
2022-01-27 18:08:20
反向無線充電聽起來很有用 但是你真的用上了嗎？
2022-01-27 18:08:15
蘋果推出“黑人團結”編織單圈Apple Watch表帶 售價779 元
2022-01-27 18:08:09
春節(jié)回家陪父母 用長虹激光電視D7U升級觀影體驗
2022-01-27 18:08:03
Elroy Air 公司推出Chaparral自動駕駛垂直起落貨機
2022-01-27 18:08:00
元器件封裝制作規(guī)范圖文詳解
2022-01-27 18:00:10
VoIP網關的解決方案簡介
2022-01-27 18:00:05
零序電流保護原理
2022-01-27 18:00:00
中國民辦教育協會倡議書：規(guī)范非學科類校外培訓 抵制應試應考培訓
2022-01-27 16:44:32
張一鳴卸任字節(jié)跳動法定代表人 張利東接任
2022-01-27 16:44:25
Windows 11二月體驗包：新增麥克風靜音按鈕 可運行Android應用
2022-01-27 16:44:18
“自動駕駛”容易引發(fā)誤導？自動駕駛行業(yè)游說團體棄用該詞
2022-01-27 16:44:11
白宮發(fā)布新網絡安全戰(zhàn)略 政府機構將轉向“零信任”架構
2022-01-27 16:44:04
《我的世界》NFT騙局 制作者卷款120萬美元跑路
2022-01-27 16:43:56
消息稱華星光電打入蘋果供應鏈 國產面板正向iPhone進發(fā)
2022-01-27 16:43:49
微信“拜年紅包”刷屏 教您只花8.88元添加小老虎頭像
2022-01-27 16:43:42
微信自帶軟鍵盤上線引熱議 號稱可避免用戶聊天記錄被竊
2022-01-27 16:43:35
小米12 Ultra外形手繪圖曝光：奧利奧三攝 可能霸榜DXO
2022-01-27 16:43:28
馬斯克被19歲大學生“盯上” 欲花5000美元擺脫追蹤
2022-01-27 16:43:21
比手工耿實用！農村大叔用廢鐵造車：可變形、可任意組合
2022-01-27 16:43:14
疑似踩電門測試造假 “小剛學長”被特斯拉起訴 本人回應
2022-01-27 16:43:06
空客將創(chuàng)立商業(yè)貨運航空公司 利用“白鯨”運送超大型貨物
2022-01-27 16:42:59
QNAP發(fā)布勒索軟件安全警告：提醒自家NAS用戶屏蔽公網訪問
2022-01-27 16:42:52
黑客利用Github漏洞偽裝成Linus稱將發(fā)布“元宇宙系統”
2022-01-27 16:42:44
恒生科技指數跌幅擴大至4% 嗶哩嗶哩港股大跌超10%
2022-01-27 16:42:37
魔獸世界攜手沙畫藝術家胡雪朗 創(chuàng)作壬寅年新春特別沙畫
2022-01-27 16:42:30
中石化在順北油氣田新發(fā)現億噸級油氣區(qū)
2022-01-27 16:42:23
孟羽童走紅后登上央視 董明珠：也許她真能接替我的位置
2022-01-27 16:42:16
半數北美企業(yè)高管與雇員收到過黑客提出的協助發(fā)起勒索軟件攻擊請求
2022-01-27 16:42:08
LG能源和通用汽車將新建電池廠 年生產能力或達50千兆瓦時
2022-01-27 16:42:00
又一家云游戲退場 德國電信DT宣布關閉旗下云服務
2022-01-27 16:41:53
網友曝iPhone 13 Pro Max剛買兩個月粉屏、主板燒壞
2022-01-27 16:41:46
BRATA新變種再次盯上Android設備 升級躲避與擦除手機技能點
2022-01-27 16:41:38
iOS功能更新預告 或允許iPhone直接通過NFC接受刷卡支付
2022-01-27 16:41:31
網絡互助平臺相互寶將于明日正式關停
2022-01-27 16:41:24
消息稱T3出行1月25日起調整運價 整體有所降低
2022-01-27 16:41:15
Rambus全球首發(fā)PCIe 6.0控制器：史上變化最大、帶寬256GB/s
2022-01-27 16:41:07
CA/B論壇新規(guī)：自2022年9月1日起SSL/TLS數字證書將棄用OU字段
2022-01-27 16:41:00
實測微信已可直接打開淘寶鏈接購買商品
2022-01-27 16:40:52
[圖]JetPack Aviation正加速推進第二代飛行摩托車測試
2022-01-27 16:40:44
司機魯莽駕駛致乘客受傷癱瘓 優(yōu)步被索賠6300萬美元
2022-01-27 16:40:37
格力電器大方分紅內藏玄機 或為董明珠連任鋪路
2022-01-27 16:40:29
從24小時到80小時，美國加州將通過法案為工人延長帶薪病假
2022-01-27 16:40:22
終于：微信朋友圈支持發(fā)20張照片 但可能不是你想要的效果
2022-01-27 16:40:14
罪嫌破壞特斯拉超級充電樁 竊取充電線纜內銅線
2022-01-27 16:40:07
MIUI 13國際版首批升級機型出爐：小米11、小米平板5在列
2022-01-27 16:39:59
首款22GB內存+驍龍8旗艦 聯想拯救者Y90渲染圖現身
2022-01-27 16:39:52
亞馬遜支付225萬美元和解“價格操縱”調查
2022-01-27 16:39:44
小紅書“虛假種草”治理封禁81個品牌 多個代寫代發(fā)平臺下架
2022-01-27 16:39:36
Redmi K50冰封宇宙要退位讓賢，努比亞Z40 Pro散熱系數提升30000%
2022-01-27 16:39:31
股民委屈，跑到雷軍微博留言：虧了三四十萬了，股價一路向南......
2022-01-27 16:39:28
小米2022年做了哪些準備？CEO雷軍這樣說
2022-01-27 16:39:21
“上海造”新冠疫苗今量產上市：進行首批接種 年產能2億劑
2022-01-27 16:39:20
波音財報虧損超預期 受787等機型問題拖累
2022-01-27 16:39:13
竟比iPhone 13還輕薄 三星S22才是完美的驍龍8小屏旗艦
2022-01-27 16:39:12
想要破解加密貨幣？研究稱量子優(yōu)勢計算機所需規(guī)模還差百萬級
2022-01-27 16:39:05
ZOL百萬補貼:到手2799元 vivo X70促銷進行中
2022-01-27 16:39:04
相關新聞