不能说一个人黑进来是黑,十个人黑进来也是黑这种叼话。
随后,深夜11点多,工信下属网安局发布了工作动态公告。
《关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示》
公告内容表示:
『阿帕奇(Apache)Log4j2组件是基于Java语言的开源日志框架,被广泛用于业务系统开发。近日,阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞,并将漏洞情况告知阿帕奇软件基金会……
10月25日,网安下属职员日常巡查发现阿帕奇Log4j2组件存在严重安全漏洞,已开展漏洞风险分析与排查及修复……
该漏洞可能导致设备远程受控,进而引发敏感信息窃取、设备服务中断等严重危害,属于高危漏洞……
为降低网络安全风险,提醒有关单位和公众密切关注阿帕奇Log4j2组件漏洞官方补丁发布,现将临时解决方案下发。
网安将持续组织开展漏洞处置工作,防范网络产品安全漏洞风险,维护公共互联网网络安全……』
深夜发布公告这一举动,自然很快触动了各类群体。
也很快被广泛传播。
引发了夜猫子吃瓜网友的各类谈论。
很快,向来擅长于熬夜的程序猿们纷纷冒泡,通过各种渠道表达了对事件的关注。
网友们也聊得热火朝天。
“这次工信反应好快啊,居然还完成了临时解决方案,有点意外。”
“我文科生不懂这些东西,不过从公告中发现了个比较有意思的点,这漏洞是阿里云发现的,但只通告了阿帕奇,没有通告网安,还是网安自己发现的,有没有懂行的说一说这个漏洞到底有多大影响?”
秃头是我身为强者的尊严:“刚阅读了临时解决方案和漏洞情况,影响范围怎么说呢……只要是联网机器,只要使用了这个组件,底裤都能被看光的程度,据我所知,这个Log4j2是去年阿帕奇重点推出的日志组件项目;
目的是为了应对加入阿帕奇又退出阿帕奇并开发了Log4j的作者新作Slf4j……总之,因为阿帕奇组织下的Apache是全世界排名第一的web服务器,所以嘛……Log4j2现在的使用范围你懂的。”
熬夜是我的保护色:“只能说吓出一身冷汗,我反正是感觉有点完犊子了。”
每献祭一根头
本章未完,请点击下一页继续阅读!