IT之家 12 月 17 日消息 ， 本月阿里云计算有限公司发现了 Java 日志库的阿帕奇 Apache Log4j 2 组件存在远程代码执行漏洞 ， 并将漏洞情况告知阿帕奇软件基金会 。 这一组件是基于 Java 语言的开源日志框架 ， 被广泛用于业务系统开发 。 漏洞编号为：CVE-2021-45046 。
文章图片
今日工信部网络安全管理局发布关于阿帕奇 Log4j 2 组件重大安全漏洞的网络安全风险提示 。 官方表示 ， 12 月 9 日收到了有关网络安全专业机构报告 ， 表示这一组件存在严重安全漏洞 。 工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析 ， 召集阿里云、网络安全企业、网络安全专业机构等开展研判 ， 通报督促阿帕奇软件基金会及时修补该漏洞 ， 向行业单位进行风险预警 。
IT之家了解到 ， 该漏洞可能导致设备远程受控 ， 进而引发敏感信息窃取、设备服务中断等严重危害 ， 属于高危漏洞 。 目前 ， 《我的世界》Java 版游戏已经受到了这一漏洞影响 ， 攻击者可以直接在玩家游戏时 ， 操控对方的人物 。
为降低网络安全风险 ， 网络安全管理局提醒有关单位和公众密切关注阿帕奇 Log4j 2 组件漏洞补丁发布 ， 排查自有相关系统阿帕奇 Log4j 2 组件使用情况 ， 及时升级组件版本 。
【Log|工信部发布阿帕奇 Log4j 2 组件重大安全漏洞风险提示】工业和信息化部网络安全管理局将持续组织开展漏洞处置工作 ， 防范网络产品安全漏洞风险 ， 维护公共互联网网络安全 。
推荐阅读
- Samsung|三星预告1月11日发布Exynos 2200芯片组 RDNA 2 GPU加持
- 手机|一加10 Pro宣传视频曝光：将于1月11日14点发布
- 语境|B站2021个人年度报告发布：你共计看了多少个视频
- 功能|Linux 微信官方版 2.1.1 正式发布
- 网络化|工信部：2025年建成500个以上智能制造示范工厂
- 硬件|闪极140W多口充电器发布：首发399元 支持PD3.1
- 办公|统信UOS助手发布：支持“一键秒传”
- 芯片|Exynos 2200 来了！三星官宣 1 月 11 日发布新 Exynos 处理器
- 设计|宇瞻发布 NOX 系列 DDR5 电竞内存，速度最高 7200MHz
- 系统验证|以技术革新加速芯片创新效率，EDA软件集成版PNDebug正式发布