Log4j漏洞威胁升级：非联网本地系统也存在被攻击风险

来源：cnBeta.COM 时间：2021-12-20 18:05:57

在过去的一周时间里，对于 IT 管理员来说无疑是非常忙碌的，他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞。随着安全专家不断发现日志工具中的更多漏洞，IT 管理员不知疲倦地工作，以确定和关闭任何可能使漏洞被利用的潜在访问。 不幸的是，一个新发现的载体已经证明，即使是没有互联网连接的孤立系统也可能有同样的脆弱性，这使已经很严重的问题进一步复杂化。

Blumira 公司的研究人员提供了更多坏消息。虽然以前的发现表明，受影响的系统需要某种类型的网络或互联网连接，但这家安全公司最近的发现，作为本地主机运行、没有外部连接的服务也可以被利用。这一发现为研究人员指出了更多的使用案例，概述了破坏运行 Log4j 的未打补丁资产的其他方法。

【来源：cnBeta.COM】

标签：数码通信互联网手机业界科技媒体资讯 IT新闻言论

上一篇：沉寂两年宣布回归！前途汽车推“三新”规划
下一篇：Windows 11最近更新修复了一个使PC变慢或应用程序崩溃的错误