[問卦] 有沒有理組志工默默拯救世界的八卦
最近資安界的大新聞
https://www.ithome.com.tw/news/148337
https://www.ithome.com.tw/news/148332
阿里巴巴雲端資安團隊Chen ZhaoJun發現log4j存在重大漏洞,並於11/24通報CVE及Apache基金會。
log4j為基於Java的紀錄檔紀錄工具,廣泛應用在網路伺服器中。此次漏洞可讓攻擊者藉由文字訊息便能入侵及控制伺服器。據悉全球有超過數百萬台伺服器可能受到影響,許多資安廠商皆稱此為近十年來最嚴重資安漏洞。
Apache基金會緊急動員志工搶修,並於12/6或以前發布2.15新版本修補漏洞。
修補程式碼如下
https://github.com/apache/logging-log4j2/pull/608
有沒有理組志工默默拯救了世界的八卦
-----
Sent from JPTT on my iPhone
--
※ PTT 留言評論
49
[閒聊] 原價屋你家網站漏水啦==最近身邊懂一些資安的朋友發現這個 結果光是第一個 LFI 網站漏洞直到現在都還沒修 笑死 LFI 漏洞 可以藉由網頁讀取伺服器上的任意文字檔 包含伺服器設定檔、網站程式的 php 檔27
[情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂駭客利用漏洞攻入使用 AMD EPYC 的 HP 伺服器進行挖礦, 8 天獲利超過 10 萬美金 近日傳出駭客利用 Log4J 的 JAVA 漏洞攻入使用 AMD EPYC 的 HP 9000 伺服器,並透過這 些伺服器進行 Raptoreum 加密幣的開採,在 8 天內獲利換算超過 10 萬美金,雖然這些伺 服器已經陸續安裝 Patch ,但似乎仍有未修復的 EPYC 主機持續在幫駭客賺錢中。4
Re: [情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂這記者到底是在寫三小? 最好intel平台的伺服器不會被攻擊啦 【資安警訊】 Apache Log4j日誌框架系統重大漏洞(CVE-2021-44228),已出現攻擊行動 ,需儘速採取緩解措施8
[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1Synology近日警告使用者他們的NAS將遇到多個Netatalk漏洞的攻擊: "多個漏洞允許遠端攻擊者取得敏感訊息,且容易透過舊版DSM或SRM來進行攻擊,執行任意 程式碼。"5
[情報] Windows含有一個未被修補的SMB蠕蟲漏洞Windows含有一個未被修補的SMB蠕蟲漏洞 文/陳曉莉 | 2020-03-12發表 微軟在本周二(3/10)的Patch Tuesday修補了115個安全漏洞,遺漏了一個原本要修補、 卻未修補的Server Message Block(SMB)漏洞,成功的開採將允許遠端駭客在SMB伺服器 或客戶端執行任意程式,由於它的嚴重性可能相當於EternalBlue攻擊程式所利用的3
Re: [新聞] 微軟發緊急安全警告 立即更新個人電腦微軟7月6日釋出的PrintNightmare漏洞修補,被研究人員判定無效 美國CERT/CC研究人員Will Dormann以及知名滲透工具Mimikatz開發者直言,影響Windows 列印多工緩衝處理器的PrintNighmare漏洞,具備LPE及RCE兩種屬性,但微軟在7月6日提 供的修補,並未解決RCE以及LPE漏洞引發的安全問題 文/林妍溱 | 2021-07-09發表
爆
[問卦] 有沒有感覺兩岸真的會有戰事了爆
[問卦] 慟!!! 八卦人氣 359393
[問卦] 台海開戰 你會衝第一個殺共匪嗎82
[爆卦] 《哈利波特》麥教授Maggie Smith辭世46
[問卦] 陳致遠:原來你那麼相信台灣的司法喔!我71
[問卦] 夜市牛排一客80塊 吃過的人都幾歲了?爆
[問卦] 下星期五了!1500萬的金流噴出來了嗎?47
[問卦] 這幾晚PTT是三小?40
[問卦] 修蛋雞勒!40萬兵源不包含7年級惹吧^_^43
[問卦] 韓國人: 台灣的新房子壓迫感好重34
[問卦] 包手師傅把雞腿排煎焦了……35
[問卦] 川普認定俄國「會贏喔」!諷澤倫斯基是31
[爆卦] 印尼輪姦少女致死的加害者父母不認錯28
[問卦] 看到啦啦隊比基尼寫真 會選下面那位?23
[問卦] 該如何讓女性朋友停止深夜三小時的訴苦?28
[問卦] 日本人:日本這次完了28
[問卦] 40歲沒車子沒房子 是不是很丟臉?33
[問卦] 為什麼莫彩曦公公這麼有錢還是自己保養車25
[問卦] 台電以前是怎麼有盈餘的?24
[問卦] 為什麼古人都喜歡身材比較豐腴的女生??89
[爆卦] 科學家首次做出單電子共價鍵16
[問卦] 現在連日本人都覺得台灣是詐騙國嗎?19
[問卦] 絕命毒師神在哪?18
[問卦] 南部人丹丹都點幾號?19
[問卦] 想辭職開便當店19
[問卦] 派出所突然打電話來 可能有什麼事情啊?15
[問卦] 上聯「水卜櫻空桃乃木」 怎接29
[問卦] 震驚! 鄭中基竟然是新竹人!!!16
Re: [新聞] 掌握京華城金流?檢廉29路大搜索 赫見柯15
[問卦] 預算三百萬台幣要買哪一台車?