您的位置:首页 >资讯 > IT >

高危漏洞引发全球网络安全震荡 修改iPhone名就可触发

2021-12-13 11:00:51    来源:快科技

一时间,这个高危漏洞引发全球网络安全震荡!

CVE-2021-44228,又名Log4Shell。

新西兰计算机紧急响应中心(CERT)、美国国家安全局、德国电信CERT、中国国家互联网应急中心(CERT/CC)等多国机构相继发出警告。

核弹级漏洞log4shell席卷全球!修改iPhone名称就可触发

已证实服务器易受到漏洞攻击的公司包括苹果、亚马逊、特斯拉、谷歌、百度、腾讯、网易、京东、Twitter、 Steam等。据统计,共有6921个应用程序都有被攻击的风险,其中《我的世界》首轮即被波及。

其危害程度之高,影响范围之大,以至于不少业内人士将其形容为“无处不在的零日漏洞”。

这究竟是怎么一回事?

Java程序员都懵了

这个漏洞最早是由阿里员工发现。11月24日,阿里云安全团队向Apache报告了Apache Log4j2远程代码执行(RCE)漏洞。12月9日,更多利用细节被公开。

核弹级漏洞log4shell席卷全球!修改iPhone名称就可触发

Apache,是当前全球最流行的跨平台Web服务器之一。

而作为当中的开源日志组件Apache Log4j2,被数百万基于Java的应用程序、网站和服务所使用。

据报道,此次漏洞是由于Log4j2在处理程序日志记录时存在JNDI注入缺陷。

(JNDI:Java命名和目录接口,是Java的一个目录服务应用程序接口,它提供一个目录系统,并将服务名称与对象关联起来,从而使得开发人员在开发过程中可以使用名称来访问对象。)

攻击者可利用该漏洞,向目标服务器发送恶意数据,当服务器在将数据写入日志时,触发Log4j2组件解析缺陷,进而在未经授权的情况下,实现远程执行任意代码。

核弹级漏洞log4shell席卷全球!修改iPhone名称就可触发

以最先受到影响的《我的世界》为例,攻击者只需在游戏聊天中,发送一条带触发指令的消息,就可以对收到该消息的用户发起攻击。

目前已经有网友证实,更改iPhone名称就可以触发漏洞。

核弹级漏洞log4shell席卷全球!修改iPhone名称就可触发

还有网友试了试百度搜索框、火狐浏览器里输入带${的特殊格式请求,就能造成网页劫持。

而像IT通信(互联网)、工业制造、金融、医疗卫生、运营商等各行各业都将受到波及,全球互联网大厂、游戏公司、电商平台等夜都有被影响的风险。

其中甚至包括美国国家安全局的逆向工程工具GHIDRA。

因此也就不奇怪,在9号当晚公开那天听说不少程序员半夜起来敲代码。

网络监控Greynoise表示,攻击者正在积极寻找易受Log4Shell攻击的服务器,目前大约有100个不同的主机正在扫描互联网,寻找利用 Log4j 漏洞的方法。

考虑到这个库无处不在、带来的影响以及触发难度较低,安全平台LunaSec将其称为Log4Shell漏洞,甚至警告说,任何使用Apache Struts的人都“可能容易受到攻击”。

不少网友对此惊叹于这史诗级别的漏洞,并担心恐要持续几个月甚至几年。

核弹级漏洞log4shell席卷全球!修改iPhone名称就可触发

如何解决?

2021年12月9日,Apache官方发布了紧急安全更新以修复该远程代码执行漏洞。但更新后的Apache Log4j 2.15.0-rc1 版本被发现仍存在漏洞绕过。

12月10日凌晨2点,Apache再度紧急发布log4j-2.15.0-rc2版本。

核弹级漏洞log4shell席卷全球!修改iPhone名称就可触发

与此同时,国家互联网应急中心还给出了如下措施以进行漏洞防范。

1)添加jvm启动参数-Dlog4j2.formatMsgNoLookups=true;

2)在应用classpath下添加log4j2.component.properties配置文件,文件内容为log4j2.formatMsgNoLookups=true;

3)JDK使用11.0.1、8u191、7u201、6u211及以上的高版本;

4)部署使用第三方防火墙产品进行安全防护。

标签: 网络安全 高危漏洞 零日漏洞 Java程序员

相关阅读

精彩放送

安装监控摄像头的步骤是什么?配套零件有哪些?

美的空调保修几年?美的空调节能效果如何?

电吹风的功率一般是多大?选购吹风机注意事项

两千价位有什么值得入手的手机?手机有什么作用?

电脑买什么牌子的好?笔记本电脑品牌有哪些?

加湿器用什么水?室内放加湿器有什么坏处?

开空调要关闭门窗吗?使用空调的注意事项

iPhone SE3或将试产 内存容量或增至4GB

全域低风险!古城西安“活力”回归迎新春

新春走基层|4个象群32头野象现身野象谷

广东去年进出口首超8万亿元 十大贸易工程增强发展韧性

多措并举提升城乡居民收入

洞悉宇宙的“中国天眼”——五百米口径球面射电望远镜

中国东航实业心系一线员工送关爱 点滴真情暖人心

冷链防疫为何屡屡暴雷 构建智慧冷链系统势在必行

健康义诊,防控三高,金水宝制药x漱玉平民大药房新春公益活动惠及百姓

百利好2022年 恭贺新春 福虎献瑞

护航大国制造,PPE破浪前行——第104届中国劳保会4月登陆上海

春节送礼白酒清单,九暹酒你不该错过

再度横扫娱乐圈!比音勒芬俘获吴奇隆等男神,延续“王子的选择”

这个春节,跟着男神吴尊学穿搭,把比音勒芬国潮“福”运穿上身!

加盟大平台,继往又开来!怡亚通全球招募合伙人共同做大做强

同心同行,共商共赢!智联会&玉龙祥股东会暨年会圆满成功

VR数字科技 推动驾培行业转型创新

宁夏将深入推进土地权改革 综合施策破除制度瓶颈

第一产粮大省黑龙江今年将新建高标准农田1100万亩

8年开出4000多家门店,俏妃经期护理缘何成为女性刚需

重视心理健康教育 让更多学生感受到积极的能量

全国猪肉供应形势怎样?猪价向上拐点是否已经来临?

取消护工降低护理费引关注 反映老百姓的迫切需求

“不买年”成新年关键词:挑战自己不买不需要的东西

让农民工安“薪”返乡 根治欠薪冬季专项行动观察

遏制过度营销、野蛮生长 给盲盒市场划一条法律红线

30省份公布2022年GDP目标 谁最雄心勃勃?

中东部地区有大范围雨雪天气 陕西山西等地有大雾

跨越时空,世界青年新春同框打卡 “佳节好物·一起过节”活动在京举行

促进算法推荐技术规范健康发展

香港故事丨香港凤园:300多年保护生态的传承

我在新疆迎冬奥:来布尔津邂逅冰雪乐趣

我在新疆迎冬奥:库马什·库力斯坦的体育之家

MAKUKU麦酷酷宣布完成新一轮战略融资,融资金额或高达3000万美金

【地评线】太阳鸟时评:警惕年轻干部成长“黄金期”异化为贪腐“危险期”

艺韵丝语——张宝华教授丝巾艺术展暨新年文创分享会圆满落幕

冬奥来了丨牧民“策马踏雪” 送国家越野滑雪队出征!

相约冰雪,一起来|少年不老·野冰

一起出发!“我是火炬网络护跑手”主题网络宣传活动启动

A股旅游业龙头股上市公司一览 中国中免业绩如何?

化学制药概念股龙头有哪些?恒瑞医药业绩如何?

2022年硫酸股票的龙头股有哪些?丽珠集团相关介绍

东易日盛受邀参观冬奥赛区,助力冬奥会保障!

九牛一毛打一生肖谜底是什么?快来看看吧!

豪美转债今日申购 预计一手可盈利200元

打新股中签怎么样?亚信安全发行市盈率87.17倍

东微半导新股申购 发行总数1684.41万股

预眸——仿生疗愈护肤行业引领品牌,专为亚洲女性量身定制

星星冷柜“新鲜守味”,全年不打烊

华润万象生活拟收购两物管企业 交易总对价不超33.2亿

通美晶体超四成收入来自AXT 扭亏为盈经营现金流反降43%

都是“名场面”! 手绘漫画带你回顾天津抗疫瞬间

隔离酒店的儿童画,藏着这样的暖心故事!

海军打一字谜底是什么?滨字组词有哪些?

日照航海技术学校2022年招收初中毕业生火热报名中!

跌停开盘!九安医疗回应收购微软:没有任何可能

本周连上七天班 春节加班工资这样算

润邦股份最高预盈3.4亿 广州国资入主在即

上市险企2021年实现保费收入2.49万亿 整体增长放缓

爱建集团拟1.28亿元投资华贵人寿 将成第四大股东

【新春走基层】守护旅客安全回家路

夜间出击淬铁翼

关口前移防控金融风险

【读懂开局之年成绩单】持续激发市场主体活力

帮村里建产业 助学子稳就业

排隐患 建规范 强监管(关注农村自建房)

峡谷清幽 山乡秀美(寻找最美乡村·岩铺村)

跃上冰雪,拥抱快乐寒假

投身志愿,服务燃情冬奥

辟谣!网传“益和香猪肉牵出清立源益生菌,中益智信六级代理团队计酬涉嫌违法违规 ”一...

林海雪原撒野之旅——智取威虎山试驾捷途汽车

《金工錾刻技法》新书发布会在京举行

2022开年城市一线观察 | “巴适”之地寻变记——“活力之城”成都2022开年观察

万物皆可OATLY,燕麦奶开启中式烘焙与植物奶品类结合

春运返程火车票开售 网上退票24小时办理

江苏平安消防集团有限公司荣获2020年度“纳税信用A级纳税人”称号

奶粉竞争新格局:喜唯特正式入局儿童奶粉赛道

空间站生活忙碌又精彩 神舟十三航天员太空旅程过半

全国首次中成药集中带量采购开标 药价瘦身百姓减负

30省份今启动教师资格考试报名 这些变化要注意

28省份GDP出炉!广东闯入“世界前十”,多地破重要关口

七部门:2025年我国绿色低碳循环发展消费体系初步形成

三同源如一幸福智道:2021年12月25日亮相央视少儿春晚舞台

新春走基层·巡江记 | 这152公里的长江岸线藏着怎样的生态密码?

看哭!烈士妻子从结婚9个月分离等到94岁,阔别70多年“再相见”

就在明天!

音乐先锋 湾区放歌:国内首发音乐数字藏品--元音链

预防大于治疗,俏妃经期护理唤活女性生殖健康自生力

俏妃经期护理凭何为女性健康筑起防火墙

关切民生,助力环保 | 广东省政协委员贺惠山为广东发展建言献策

冰雪之约丨在这座南方城市里,有一个“冰球联合国”

【深度解读】如何借年货节打造超级爆品?抖音超品日破局有招

小红书回应被行政处罚30万 系未成年信息审核漏放问题

北京冬奥会开幕式举行第二次带妆彩排

59个世界冠军!杨扬的“A级人生”一路向前

王老吉与携程共祝出行大吉,吉祥伴你一路同行

买菜干净又舒心

西安:春节期间蔬菜供应充足 每日可上市2000余吨

新春走基层|这对“95后”姐妹花 是襄渝铁路上的电力“蜘蛛侠”

河南安阳:雪天防疫忙 配送不停歇

流调员的一封信让网友“破防”:请允许我用“战友”相称