[問卦] 有沒有理組志工默默拯救世界的八卦
最近資安界的大新聞
https://www.ithome.com.tw/news/148337
https://www.ithome.com.tw/news/148332
阿里巴巴雲端資安團隊Chen ZhaoJun發現log4j存在重大漏洞，並於11/24通報CVE及Apache基金會。
log4j為基於Java的紀錄檔紀錄工具，廣泛應用在網路伺服器中。此次漏洞可讓攻擊者藉由文字訊息便能入侵及控制伺服器。據悉全球有超過數百萬台伺服器可能受到影響，許多資安廠商皆稱此為近十年來最嚴重資安漏洞。
Apache基金會緊急動員志工搶修，並於12/6或以前發布2.15新版本修補漏洞。
修補程式碼如下
https://github.com/apache/logging-log4j2/pull/608
有沒有理組志工默默拯救了世界的八卦
-----
Sent from JPTT on my iPhone
--
※ PTT 留言評論
49
[閒聊] 原價屋你家網站漏水啦==最近身邊懂一些資安的朋友發現這個 結果光是第一個 LFI 網站漏洞直到現在都還沒修 笑死 LFI 漏洞 可以藉由網頁讀取伺服器上的任意文字檔 包含伺服器設定檔、網站程式的 php 檔27
[情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂駭客利用漏洞攻入使用 AMD EPYC 的 HP 伺服器進行挖礦， 8 天獲利超過 10 萬美金 近日傳出駭客利用 Log4J 的 JAVA 漏洞攻入使用 AMD EPYC 的 HP 9000 伺服器，並透過這 些伺服器進行 Raptoreum 加密幣的開採，在 8 天內獲利換算超過 10 萬美金，雖然這些伺 服器已經陸續安裝 Patch ，但似乎仍有未修復的 EPYC 主機持續在幫駭客賺錢中。![[情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂](https://sw.cool3c.com/user/29442/2021/ab299cf8-6cb7-4f4a-a4f4-d37f1ee31275.jpg?fit=max&w=1400&q=80 "[情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂")
4
Re: [情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂這記者到底是在寫三小？ 最好intel平台的伺服器不會被攻擊啦 【資安警訊】 Apache Log4j日誌框架系統重大漏洞（CVE-2021-44228），已出現攻擊行動 ，需儘速採取緩解措施![Re: [情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂](https://s4.itho.me/sites/default/files/field/image/ithome-security-alert-cve-2021-44228.png "Re: [情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂")
8
[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1Synology近日警告使用者他們的NAS將遇到多個Netatalk漏洞的攻擊: "多個漏洞允許遠端攻擊者取得敏感訊息，且容易透過舊版DSM或SRM來進行攻擊，執行任意 程式碼。"![[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1](https://i.imgur.com/Mv2xyjLb.jpg "[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1")
5
[情報] Windows含有一個未被修補的SMB蠕蟲漏洞Windows含有一個未被修補的SMB蠕蟲漏洞 文/陳曉莉 | 2020-03-12發表 微軟在本周二（3/10）的Patch Tuesday修補了115個安全漏洞，遺漏了一個原本要修補、 卻未修補的Server Message Block（SMB）漏洞，成功的開採將允許遠端駭客在SMB伺服器 或客戶端執行任意程式，由於它的嚴重性可能相當於EternalBlue攻擊程式所利用的![[情報] Windows含有一個未被修補的SMB蠕蟲漏洞](https://s4.itho.me/sites/default/files/field/image/0312-smblou_dong_.png "[情報] Windows含有一個未被修補的SMB蠕蟲漏洞")
3
Re: [新聞] 微軟發緊急安全警告 立即更新個人電腦微軟7月6日釋出的PrintNightmare漏洞修補，被研究人員判定無效 美國CERT/CC研究人員Will Dormann以及知名滲透工具Mimikatz開發者直言，影響Windows 列印多工緩衝處理器的PrintNighmare漏洞，具備LPE及RCE兩種屬性，但微軟在7月6日提 供的修補，並未解決RCE以及LPE漏洞引發的安全問題 文/林妍溱 | 2021-07-09發表![Re: [新聞] 微軟發緊急安全警告 立即更新個人電腦](https://s4.itho.me/sites/default/files/field/image/0709-960-lu_mian_keng_dong_-infrogmation_of_new_orleans.png "Re: [新聞] 微軟發緊急安全警告 立即更新個人電腦")
爆
[問卦] 立法院內可以抽菸喔？![[問卦] 立法院內可以抽菸喔？](https://img.youtube.com/vi/BzVbCYo2XRg/mqdefault.jpg "[問卦] 立法院內可以抽菸喔？")
爆
[問卦]台灣肺腺癌全球第一，死亡率創新高是怎樣![[問卦]台灣肺腺癌全球第一，死亡率創新高是怎樣](https://i.imgur.com/Fxqu5Czb.jpeg "[問卦]台灣肺腺癌全球第一，死亡率創新高是怎樣")
爆
[爆卦] 奧運游泳代表王冠閎陷入禁賽危機![[爆卦] 奧運游泳代表王冠閎陷入禁賽危機](https://i.imgur.com/mf7FSITb.jpeg "[爆卦] 奧運游泳代表王冠閎陷入禁賽危機")
爆
[爆卦] 法院判決：青鳥行動設計者劉依函涉嫌毒品犯罪![[爆卦] 法院判決：青鳥行動設計者劉依函涉嫌毒品犯罪](https://i.imgur.com/OwRt37vb.jpg "[爆卦] 法院判決：青鳥行動設計者劉依函涉嫌毒品犯罪")
爆
[參選] ubcs 民調整合進行合作勿讓民主內耗![[參選] ubcs 民調整合進行合作勿讓民主內耗](https://i.imgur.com/qpkOcS0b.jpg "[參選] ubcs 民調整合進行合作勿讓民主內耗")
94
[問卦] 跟黑人版茱麗葉深情對望是什麼感覺?![[問卦] 跟黑人版茱麗葉深情對望是什麼感覺?](https://i.imgur.com/lDJf19Gb.jpg "[問卦] 跟黑人版茱麗葉深情對望是什麼感覺?")
爆
[問卦] 青鳥群組開始賣周邊了?![[問卦] 青鳥群組開始賣周邊了?](https://i.imgur.com/X7jAFC9b.jpg "[問卦] 青鳥群組開始賣周邊了?")
73
[問卦] 35歲沒去過美國是不是很丟臉？![[問卦] 35歲沒去過美國是不是很丟臉？](https://i.imgur.com/U6eN8yUb.gif "[問卦] 35歲沒去過美國是不是很丟臉？")
50
[問卦] 你是丁特鄰居你會搬家嗎？![[問卦] 你是丁特鄰居你會搬家嗎？](https://i.imgur.com/elYI7F8b.jpg "[問卦] 你是丁特鄰居你會搬家嗎？")
65
[問卦] 雞蛋降價的功勞要算誰的？![[問卦] 雞蛋降價的功勞要算誰的？](https://i.imgur.com/dVnG26wb.jpeg "[問卦] 雞蛋降價的功勞要算誰的？")
67
[問卦] 我在PTT罵過中國還可以去嗎![[問卦] 我在PTT罵過中國還可以去嗎](https://i.imgur.com/49iB7F5b.jpeg "[問卦] 我在PTT罵過中國還可以去嗎")
69
[問卦] 說一個網美的名字證明你有年紀了![[問卦] 說一個網美的名字證明你有年紀了](https://i.imgur.com/nQ8i5Zlb.jpeg "[問卦] 說一個網美的名字證明你有年紀了")
37
[問卦] 央行：國內通膨率降溫！60
[問卦] 「插嘴」有比較文雅的講法嗎？爆
[問卦] 企鵝妹在大陸，她說上海太美了 她超愛![[問卦] 企鵝妹在大陸，她說上海太美了 她超愛](https://i.imgur.com/v9yrUhZb.jpeg "[問卦] 企鵝妹在大陸，她說上海太美了 她超愛")
83
[問卦] 每天通勤超過40分鐘的人進來爆
Re: [新聞] 協商火爆！莊瑞雄拍桌抗議 韓國瑜嗆：![Re: [新聞] 協商火爆！莊瑞雄拍桌抗議 韓國瑜嗆：](https://i.ytimg.com/vi/S-E3IvgBSIQ/maxresdefault.jpg?sqp=-oaymwEmCIAKENAF8quKqQMa8AEB-AH-CYAC0AWKAgwIABABGGUgZChbMA8=&rs=AOn4CLAsbzE882bUH1my1QFEZocZddhFHQ "Re: [新聞] 協商火爆！莊瑞雄拍桌抗議 韓國瑜嗆：")
49
[問卦] 日本linepay要倒了？50
[問卦] 「在室內抽菸」有比較委婉的說法嗎？31
[問卦] 在台北捷運不穿奶罩亂晃是可以接受的嗎？![[問卦] 在台北捷運不穿奶罩亂晃是可以接受的嗎？](https://scontent-tpe1-1.cdninstagram.com/v/t51.29350-15/448246072_1494476024780324_5184622642322951922_n.jpg?stp=cmp1_dst-jpg_s640x640&_nc_cat=105&ccb=1-7&_nc_sid=18de74&_nc_ohc=2f1_VD0mP-EQ7kNvgFge0M4&_nc_ht=scontent-tpe1-1.cdninstagram.com&oh=00_AYCbrBjPQD5DCo16vIN5ctQO9C2SQyIygiqbuFFQf7BmQg&oe=667092EC "[問卦] 在台北捷運不穿奶罩亂晃是可以接受的嗎？")
44
[問卦] 「人生自古誰無死」怎樣接下句…20
[參選] words2012![[參選] words2012](https://i.imgur.com/HjS99e2b.jpeg "[參選] words2012")
39
[問卦] 上海是不是屌打台灣任何城市？爆
Re: [爆卦] 法院判決：青鳥行動設計者劉依函涉嫌毒品犯罪![Re: [爆卦] 法院判決：青鳥行動設計者劉依函涉嫌毒品犯罪](https://i.imgur.com/ZyjkVGGb.jpeg "Re: [爆卦] 法院判決：青鳥行動設計者劉依函涉嫌毒品犯罪")
41
[問卦] AI在醫學上可以取代基礎診斷？![[問卦] AI在醫學上可以取代基礎診斷？](https://img.youtube.com/vi/Q7NIIkPKMwk/mqdefault.jpg "[問卦] AI在醫學上可以取代基礎診斷？")
40
[問卦] 協理 襄理 經理 副理 到底怎麼排?45
Re: [新聞] 快新聞／黃暐瀚讚民進黨堅守台灣主權 轟![Re: [新聞] 快新聞／黃暐瀚讚民進黨堅守台灣主權 轟](https://cdn2.ettoday.net/images/5607/e5607465.jpg "Re: [新聞] 快新聞／黃暐瀚讚民進黨堅守台灣主權 轟")
35
[問卦] 蛋價不是要跌了? 為什麼早餐店還沒降![[問卦] 蛋價不是要跌了? 為什麼早餐店還沒降](https://i.imgur.com/KkUvc9db.jpg "[問卦] 蛋價不是要跌了? 為什麼早餐店還沒降")
爆
[爆卦] 台灣女性在澳洲被通緝，疑砸車+縱火![[爆卦] 台灣女性在澳洲被通緝，疑砸車+縱火](https://i.imgur.com/xBxEUIMb.png "[爆卦] 台灣女性在澳洲被通緝，疑砸車+縱火")
32
[問卦] 為何司馬懿不能成神？![[問卦] 為何司馬懿不能成神？](https://i.imgur.com/6oA6lFub.jpg "[問卦] 為何司馬懿不能成神？")
![[問卦] 「插嘴」有比較文雅的講法嗎？](https://i.imgur.com/uSUSuMUb.jpeg223.137.151.124 "[問卦] 「插嘴」有比較文雅的講法嗎？")
![[問卦] 「在室內抽菸」有比較委婉的說法嗎？](https://i.imgur.com/Hwhmer1b.jpeg223.137.151.124 "[問卦] 「在室內抽菸」有比較委婉的說法嗎？")