Log4Shell
警告！与Log4Shell相似的Java漏洞出现了
安全研究人员警告称，一个最新的严重的Java错误，其本质与目前在全球范围内利用的臭名昭著的 Log4Shell 漏洞相同 。CVE-2021-42392 尚未在国家漏洞数据库 (NVD) 中正式发布，但据软件企业内JFrog 称，它影响了流行的H2 Java ...
漏洞服务器安全javaLog4Shell
黑客利用Log4Shell漏洞攻击比利时国防部
Security Affairs 网站披露，比利时国防部遭到了网络攻击，研究人员发现，威胁者似乎利用了Log4Shell漏洞。此次网络攻击于上周四被发现，但是国防部一直到今天才披露了这一情况。随后比利时国防部发言人称，黑客利用了Log4j软件中被爆出的Log4...
漏洞服务器安全Log4Shell黑客
继“永恒之蓝”后，TellYouThePass 正利用 Log4Shell卷土重来
据securityaffairs消息，来自KnownSec 404 团队和深信服威胁情报团队的研究人员报告称，TellYouThePass 勒索软件正在利用Apache Log4j CVE-2021-44228漏洞卷土重来，针对 Linux 和 Windows...
漏洞服务器安全Log4Shell永恒之蓝
Log4Shell和JNDI注入的基本常识和目前进展
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。Log4Shell漏洞(正式编号C...
漏洞服务器安全Log4Shelljndi
Log4Shell漏洞公开披露前，至少已在“在野”9天
根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。黑客组织也早已滥用该漏洞，大肆部署恶意软件。漏洞存在很多可攻击点漏洞披露后，NetLab 360研究人员声称，其公司旗下的Angl...
漏洞服务器安全Log4Shell
新的勒索软件正被部署在 Log4Shell 攻击中
据 bleepingcomputer 消息，上周五，基于Java日志平台的 "Log4Shell "漏洞公开利用程序被发布。Log4j是一个开发框架，允许开发人员在他们的Java应用程序中添加错误及事件日志。该漏洞允许威胁者创建特殊的 JNDI 字符串，当 L...
漏洞服务器安全Log4Shell勒索软件