您的瀏覽器似乎不支援JavaScript語法,但沒關係,這裡的JavaScript語法並不會影響 到內容的陳述, 如需要選擇字級大小,IE6請利用鍵盤按住ALT鍵+ V → X → (G)最大 (L)較大(M)中(S)較小(A)小,來選擇適合您的文字大小, 而IE7或Firefox瀏覽器則可 利用鍵盤 Ctrl + (+)放大(-)縮小來改變字型大小,如需要回到上一頁可使用瀏覽器提 供的 Alt+左方向鍵(←) 快速鍵功能,列印可使用瀏覽器提供的(Ctrl+P)功能。 跳到主要內容
News Detail Banner
:::
> 首頁 > 資安新聞

資安新聞

重大漏洞Log4Shell將被駭客利用數年

廣泛使用於各種產品與服務之日誌程式庫Log4j被發現名為Log4Shell之重大漏洞,漏洞被揭露後,攻擊者已開始利用該漏洞展開各種攻擊,如安裝加密挖礦程式、竊取系統憑證及竊取資料等。

 

亞馬遜雲端服務、谷歌雲端服務、微軟、思科及IBM等主要科技公司,均發現其部分產品與服務因受Log4Shell漏洞影響而遭到攻擊,主要科技公司皆緊急發布修補程式與更新建議。

 

另外,Log4Shell漏洞亦可能對工業控制系統之營運科技(Operational Technology, OT)網路產生重大影響。攻擊者可能利用Log4Shell漏洞,攻擊使用Java開發之廠商專有監控與資料擷取系統(Supervisory Control and Data Acquisition, SCADA)與能源管理系統(Energy Management Systems, EMS)。此外,由於許多開源工業應用程式使用Log4j日誌程式庫進行日誌記錄功能,如開放平台通信(Object Linking and Embedding for Process Control, OPC)基金會之Unified Architecture Java Legacy,亦可能存在Log4Shell漏洞,進而被攻擊者利用與進行攻擊。

Reference

資料來源:

https://www.wired.com/story/log4j-log4shell/

https://www.zdnet.com/article/log4j-flaw-could-be-a-problem-for-industrial-networks-for-years-to-come/

https://www.dragos.com/blog/industry-news/implications-of-log4j-vulnerability-for-ot-networks/

技術服務中心整理

Publish Date
2021/12/20 上午 12:00:00