比利时公开承认遭Log4j漏洞攻击导致国防部部分网络宕机-低调大师

比利时公开承认遭Log4j漏洞攻击导致国防部部分网络宕机

2021-12-23 480

51CTO社区编辑加盟指南，欢迎关注！

比利时政府官员公开承认遭到近期曝光的 Apache Log4j 漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。发言人 Olivier Séverin 告诉新闻出版物 VRT：“整个周末我们的团队都被动员起来控制问题，继续我们的活动并警告我们的合作伙伴。优先事项是保持网络运行。我们将继续监测这一情况”。

Log4j 是一个广泛使用的记录软件，存在于数以亿计的设备中。据微软和 Mandiant 研究人员称，与伊朗、朝鲜和土耳其政府有关的黑客都争相利用这一漏洞。勒索软件集团也试图利用这一漏洞。比利时国防部是第一个报告的该漏洞的高调政府受害者，但鉴于 Log4j 在公共和私营部门流行的许多企业软件中无处不在，它不可能是最后一个。

Séverin 说，在发现攻击后，比利时网络的受影响部分被分割开来。截至周一上午，包括电子邮件在内的系统似乎仍然处于瘫痪状态。

比利时政府没有将这次攻击归咎于任何团体或民族国家。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/696357.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> Pulse和Hitachi ID的一份报告显示，网络攻击者已经接触了北美48%的企业的员工，以让企业的员工协助进行勒索软件攻击。在这项研究中，有100名IT和安全主管接受了调查，以了解网络安全基础设施最近的变化、他们应对网络攻击的能力以及政治在其中所扮演的角色。大多数受访者(73%)来自员工超过10000人的企业。虽然这份报告没有详细说明他们是如何与公司以及员工接触的，但它强调，48%的员工曾被直接联系以协助攻击，55%的受访董事说，他们也曾因同样的原因与他们接触。远程工作也影响了被攻击者接近的人数，83%的受访者表示，自从搬到家里工作以来，攻击者的企图变得更加突出了。加强员工教育以避免疏忽、意外由于获取内部访问权限的尝试越来越多，69%的受访者在过去12个月里已经开始对员工进行了网络安全教育，20%的人承诺在未来的12个月里这样去做。在完成员工网络安全培训的高管中，89%的人关注网络钓鱼攻击，95%的人关注创建安全密码，95%的人则关注保护密码安全。 “网络安...

2021-12-23

556

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 在美国加利福尼亚州的奥克兰，亚马逊云计算部门副总裁Sandy Carter在 LinkedIn 宣布，她将于本月辞职后加入一家加密技术公司，还附上了这家初创公司的空缺职位链接。她表示，2天之内超350人通过该链接申请该公司的热门岗位，这些人中，大多数来自互联网巨头公司。这家初创企业出售区块链网络上的域名地址。 “这是一个新的风口，”Carter女士说，“并且其发展势头令人难以置信。” 在谷歌、亚马逊、苹果以及其他大型科技公司中，即使一些公司的年薪高达数百万美元，仍有不少高管和工程师偶尔会选择离开原先的工作岗位，奔向更具前景的“风口”创业。Carter女士只是“大辞职浪潮”中的一员。在她看来，加密货币是一个新兴的时代机遇，包括基于区块链的比特币以及 NFT 等产品。现如今，硅谷每天都在上演人们期望通过投资加密货币改变命运的荒谬故事，例如基于Doge备忘录的数字货币Dogecoin。比特币今年上涨了近60%，而与以太坊区块链相关的加密货币以太币的价值也已上涨了五倍多。但...

2021-12-23

788

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。