Microsoft 跟踪由国家支持的威胁组使用的 Log4Shell 漏洞

Microsoft 跟踪由国家支持的威胁组使用的 Log4Shell 漏洞

微软表示,国家资助的团体正在加入其他网络犯罪分子,以利用 Log4j 漏洞利用 Log4Shell 来瞄准组织。本周早些时候,我们报道了该公司与安全公司和政府机构一起努力对抗针对 Log4j 漏洞的新攻击。

已经发现黑客与中国和其他政府有联系,这意味着 Log4Shell 恶意软件的威胁正在升级。如果您不熟悉 Log4j,它是用于记录计算机网络和应用程序上的活动的免费代码。

它被世界上最大的云供应商使用。Microsoft Azure、亚马逊网络服务、谷歌云、甲骨文、思科、IBM、VMware、RedHat 等数十家公司都在使用该平台。

Log4j 软件 2.0 至 2.14.1 版本存在允许攻击者进行远程执行攻击的漏洞。如果成功,黑客就会让威胁行为者控制设备。Apache 软件基金会已经发布了 2.15.0 版来修补这个缺陷。

但是,目前可能有数百万个系统尚未更新并仍处于风险之中。虽然 Log4Shell 最初专注于针对加密采矿操作,但此后也开始进行更广泛的操作。

这导致美国国土安全部的网络安全和基础设施安全局 (CISA) 表示数亿台机器处于危险之中。

国家支持的攻击

网络安全公司 Mandiant Inc. 表示,来自 Log4Shell 的威胁是多年来最大的威胁之一,可能会持续很长时间。

“这个漏洞的影响将在未来几个月甚至几年内产生影响,因为我们试图关闭这些大门并试图追捕所有闯入的参与者,”情报分析副总裁约翰霍特奎斯特说。美国网络安全公司 Mandiant Inc.

微软和 Mandiant 跟踪了与伊朗和中国有联系的威胁组织,他们利用 Log4j 并开始攻击。微软在其原始博客文章的更新中表示,它还观察到与土耳其和朝鲜有联系的攻击者。

其中一个中国威胁组织也参与了利用Microsoft Exchange 服务器漏洞的活动,这是今年早些时候的另一场网络安全危机

资源来自互联网:表盘吧 » Microsoft 跟踪由国家支持的威胁组使用的 Log4Shell 漏洞
微信公众号:逸凡生活界
分享与智能手表有关的资讯
94606652314人已关注
分享到:
赞(0) 觉得文章有用就打赏一下文章作者!!

找乐子!抢沙发

  • 昵称 (必填)
  • (邮箱) (必填)
  • (网址)

表示一下诚意

支付宝扫一扫打赏

微信扫一扫打赏