比利时政府官员公开抵赖受到近期曝光的 Apache Log4j 破绽网络攻击。本次攻打导致比利时国防部的局部计算机网络自周四以来始终处于敞开状态。
比利时政府官员公开抵赖受到近期曝光的 Apache Log4j 破绽网络攻击。本次攻打导致比利时国防部的局部计算机网络自周四以来始终处于敞开状态。发言人示意，整个周末其团队都被动员起来管制问题，持续流动并正告合作伙伴。优先事项是放弃网络运行。比利时政府将持续监测这一状况。
比利时国防部遭 Log4j 破绽攻打比利时国防部遭 Log4j 破绽攻打
Log4j 是一个宽泛应用的记录软件，存在于数以亿计的设施中。据微软和 Mandiant 钻研人员称，与伊朗、朝鲜和土耳其政府无关的黑客都争相利用这一破绽。勒索软件团体也试图利用这一破绽。比利时国防部是第一个报告的该破绽的高调政府受害者，但鉴于 Log4j 在公共和私营部门风行的许多企业软件中无处不在，它不可能是最初一个。
几日前工信部示意，这一破绽可能导致设施近程受控，进而引发敏感信息窃取、设施服务中断等严重危害，属于高危破绽。工信部揭示无关单位和公众亲密关注阿帕奇 Log4j2 组件漏洞补丁公布，排查自有相干零碎阿帕奇 Log4j2 组件应用状况，及时降级组件版本，以升高网络安全危险。
此前 McAfee Enterprise 和 FireEye 的高级威逼钻研主管示意，Log4Shell 的破坏力和 Shellshock、Heartbleed 和 EternalBlue 是同一个级别。无关人士示意该破绽的影响可能是微小的，因为它是可蠕虫式的，能够建设本人的流传。即便有了补丁，也有几十个版本的软弱组件。因为曾经察看到的攻打数量微小，能够假设许多组织曾经被攻破，并须要采取事件响应措施。