搜索[log4j]结果-低调大师优秀个人博客

精选列表

搜索[log4j]，共785篇文章

star 4k+ 的 JPress 博客系统发布新版，修复 Log4j 漏洞问题

JPress v4.2.0 发布本来可以晚点发布的，但 Log4j 漏洞的爆出，为了保证用户能够及时升级，因此决定在第一时间发布了修复版本。

2021-12-10

微软观察到许多攻击者开始对Log4j漏洞加以利用

12月14日，Apache Log4j 2团队发布了Log4j 2.16.0以修复这些漏洞。在补丁应用之前，所有现有的Apache Log4j运行服务器都将成为黑客的潜在目标。

2022-01-06

就五眼联盟发布Log4j漏洞联合公告的一点联想

上周三，五眼联盟的网络安全机构发布了一份联合公告，目的是共同应对恶意对手广泛利用 Apache Log4j 软件库中的多个漏洞。在这里，阴谋论一下。

2021-12-26

CISA示警Log4j破坏力惊人数亿台设备受到影响

在本周一的电话简报中，网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一

2021-12-14

Java技术周刊第9期：自定义log4j的appender写es日志

最新动态自定义log4j的appender写es日志本篇和大家分享的是自定义log4j的appender，用es来记录日志并且通过kibana浏览es记录；就目前互联网或者一些中大型公司通常会用到第三方组合

2019-05-28

FTC警告：企业若未能修补Log4j漏洞则将可能要面临法律后果

美联邦贸易委员会(FTC)警告称，如果美国企业未能保护客户数据免受Log4Shell(广泛使用的Log4j Java日志库中的一个零日漏洞)的影响，那么可能要面临法律后果。

2022-01-06

VMware 产品出现另一个严重漏洞，危险性直逼 Log4j

VMware 可能度过了忙碌的一周，因为这个 IT 巨头的 100 多个产品都受到了 Log4j bug 的影响。

2021-12-19

2022 上半年记录 28 亿次恶意软件攻击，Log4j 漏洞仍被广泛利用

Log4j 漏洞仍被广泛利用。

2022-11-02

Apache Log4j 中出现新的远程代码执行漏洞 - 网络·安全技术周刊第518期

【责任编辑：贺鑫 TEL：（010）68476606】

2021-12-30

比利时公开承认遭Log4j漏洞攻击导致国防部部分网络宕机

--> 比利时政府官员公开承认遭到近期曝光的 Apache Log4j 漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。

2021-12-23

openEuler 欧拉开源社区 Log4j 高危安全漏洞修复完成，建议所有用户升级

12 月 12 日消息，据 openEuler 发布，目前，欧拉开源社区已经修复 Log4j 高危安全漏洞 (CVE-2021-44228) 并发布安全公告。

2021-12-12

受 Log4j 等安全因素影响，40% 的业内人士缩减了开源使用规模

Anaconda 报告发现，诸如 Log4j之类的事件和“protestware”的报告促使开源软件的用户更加重视安全问题。

2022-09-18

FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞

研究人员希望通过提高对最常用的开源软件包的认识，可以帮助防止下一个 Log4j 或 Heartbleed 漏洞的发生。

2022-03-07

APT35是疑似伊朗国家支持的APT组织，又名 Charming Kitten、TA453 或 Phosphorus。1月11日，研究人员披露，该组织正利用Log4Shell漏洞，释放新的模块化PowerShell后门。简况 APT35组织在目标应用安全更新之前率先利用该漏洞扫描易受攻击的系统。模块化有效载荷名为CharmPower，可以处理 C2 通信、执行系统枚举，并最终接收、解密和加载其他模块。APT35组织活动的感染链如下图：该核心模块可以执行以下主要功能：验证网络连接：执行后，脚本通过使用参数 hi=hi 向 Google.com 发出 HTTP POST 请求来等待活动的网络连接。基本系统枚举：该脚本收集 Windows 操作系统版本、计算机名称以及 $APPDATA 路径中的文件 Ni.txt 的内容;该文件可能由不同模块创建和填充。检索 C&C 域：恶意软件解码从硬编码 URL hxxps://s3[.]amazonaws[.]com/doclibrarysales/3 检索的 C&C 域。接收、解密、执行后续模块。核心模块不断向 C2 发送 HTTP POST 请求，C&C 服务器可以通过以下两种方式之一进行响应： NoComm：无命令，脚本继续发送 POST 请求。 Base64 字符串：要执行的模块。该模块使用简单的替换密码进行加密，并以 base64 编码。 Base64 字符串启动下载额外的 PowerShell 或 C# 模块。“CharmPower”负责解密和加载这些模块，然后这些模块与 C2 建立独立的通信通道。要发送到受感染端点的模块列表是根据 CharmPower 在侦察阶段检索到的基本系统数据自动生成的。 C2发送的附加模块如下：应用程序：枚举卸载注册表值并使用“wmic”命令确定受感染系统上安装了哪些应用程序。屏幕截图：根据指定的频率捕获屏幕截图，并使用硬编码凭据将它们上传到 FTP 服务器。进程：使用 tasklist 命令获取正在运行的进程。系统信息：执行“systeminfo”命令以收集系统信息。命令执行：具有 Invoke-Expression、cmd 和 PowerShell 选项的远程命令执行模块。清理：删除受感染系统中留下的所有痕迹，例如注册表和启动文件夹条目、文件和进程。归因 “CharmPower”后门与 APT35 过去使用的 Android 间谍软件之间具有相似之处，包括实现相同的日志记录功能并使用相同的格式和语法。此外，在两个样本中都可以看到 C2 通信中的“Stack=Overflow”参数，这是仅在 APT35 工具中观察到的独特参数。研究人员基于这些代码的相似性和基础设施重叠将活动归因于 APT35。

2022-01-14

为什么阿里巴巴禁止工程师直接使用日志系统(Log4j、Logback)中的 API

作为Java程序员，我想很多人都知道日志对于一个程序的重要性，尤其是Web应用。很多时候，日志可能是我们了解应用程序如何执行的唯一方式。所以，日志在Java Web应用中至关重要，但是，很多人却以为日志输出只是一件简单的事情，所以会经常忽略和日志相关的问题。在接下来的几篇文章中，我会来介绍介绍这个容易被大家忽视，但同时也容易导致故障的知识点。 Java语言之所以强大，就是因为他很成熟的生态体系。包括日志这一功能，就有很多成熟的开源框架可以被直接使用。首先，我们先来看一下目前有哪些框架被广泛的使用。常用日志框架 j.u.l j.u.l是java.util.logging包的简称，是JDK在1.4版本中引入的Java原生日志框架。Java Logging API提供了七个日志级别用来控制输出。这七个级别分别是：SEVERE、WARNING、

2018-11-25

java日志commons-logging/log4j/slf4j/logBack需要知道的几件事

如果对于commons-loging、log4j、slf4j、LogBack等都已经非常清楚了，可以忽略本文。

2018-04-16

国外机构发布2021网络攻击报告，同比增长50%，Log4J是罪魁祸首

罪魁祸首-Log4J Log4J被称为是有史以来最严重的安全漏洞，该漏洞属于远程代码执行漏洞，黑客可以通过这个漏洞攻入计算机系统，运行程序、植入病毒或者变成肉鸡等等，黑客将拥有系统最高权限。

2022-01-14

【紧急】Log4j又发新版2.17.0，只有彻底搞懂漏洞原因，才能以不变应万变，小白也能看懂

大家都以为2.16.0是最终终结版本了，没想到才过多久又爆雷，Log4j 2.17.0横空出世。

2021-12-20

ELK菜鸟手记 (四) - 利用filebeat和不同端口把不同服务器上的log4j日志传输到同一台ELK服务器

问题描述我们需要将不同服务器(如Web Server)上的log4j日志传输到同一台ELK服务器，介于公司服务器资源紧张(^_^) 2. 我们需要用到filebeat 什么是filebeat?

2017-05-25

各组织/开源项目对 Log4Shell 漏洞的响应汇总

CVE-2021-45046（Log4j 2.15.0未完整修复的漏洞） Apache Log4j 2.15.0 中针对 CVE-2021-44228 的修复在某些非默认配置中不完整。

2021-12-17

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

star 4k+ 的 JPress 博客系统发布新版，修复 Log4j 漏洞问题

微软观察到许多攻击者开始对Log4j漏洞加以利用

就五眼联盟发布Log4j漏洞联合公告的一点联想

CISA示警Log4j破坏力惊人数亿台设备受到影响

Java技术周刊第9期：自定义log4j的appender写es日志

FTC警告：企业若未能修补Log4j漏洞则将可能要面临法律后果

VMware 产品出现另一个严重漏洞，危险性直逼 Log4j

2022 上半年记录 28 亿次恶意软件攻击，Log4j 漏洞仍被广泛利用

Apache Log4j 中出现新的远程代码执行漏洞 - 网络·安全技术周刊第518期

比利时公开承认遭Log4j漏洞攻击导致国防部部分网络宕机

openEuler 欧拉开源社区 Log4j 高危安全漏洞修复完成，建议所有用户升级

受 Log4j 等安全因素影响，40% 的业内人士缩减了开源使用规模

FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞

APT35组织正利用 Log4j 漏洞分发新型模块化后门

为什么阿里巴巴禁止工程师直接使用日志系统(Log4j、Logback)中的 API

java日志commons-logging/log4j/slf4j/logBack需要知道的几件事

国外机构发布2021网络攻击报告，同比增长50%，Log4J是罪魁祸首

【紧急】Log4j又发新版2.17.0，只有彻底搞懂漏洞原因，才能以不变应万变，小白也能看懂

ELK菜鸟手记 (四) - 利用filebeat和不同端口把不同服务器上的log4j日志传输到同一台ELK服务器

各组织/开源项目对 Log4Shell 漏洞的响应汇总

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

精选列表

star 4k+ 的 JPress 博客系统发布新版，修复 Log4j 漏洞问题

微软观察到许多攻击者开始对Log4j漏洞加以利用

就五眼联盟发布Log4j漏洞联合公告的一点联想

CISA示警Log4j破坏力惊人 数亿台设备受到影响

Java技术周刊第9期：自定义log4j的appender写es日志

FTC警告：企业若未能修补Log4j漏洞则将可能要面临法律后果

VMware 产品出现另一个严重漏洞，危险性直逼 Log4j

2022 上半年记录 28 亿次恶意软件攻击，Log4j 漏洞仍被广泛利用

Apache Log4j 中出现新的远程代码执行漏洞 - 网络·安全技术周刊第518期

比利时公开承认遭Log4j漏洞攻击 导致国防部部分网络宕机

openEuler 欧拉开源社区 Log4j 高危安全漏洞修复完成，建议所有用户升级

受 Log4j 等安全因素影响，40% 的业内人士缩减了开源使用规模

FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞

APT35组织正利用 Log4j 漏洞分发新型模块化后门

为什么阿里巴巴禁止工程师直接使用日志系统(Log4j、Logback)中的 API

java日志﻿﻿﻿﻿commons-logging/log4j/slf4j/logBack需要知道的几件事

国外机构发布2021网络攻击报告，同比增长50%，Log4J是罪魁祸首

【紧急】Log4j又发新版2.17.0，只有彻底搞懂漏洞原因，才能以不变应万变，小白也能看懂

ELK菜鸟手记 (四) - 利用filebeat和不同端口把不同服务器上的log4j日志传输到同一台ELK服务器

各组织/开源项目对 Log4Shell 漏洞的响应汇总

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

CISA示警Log4j破坏力惊人数亿台设备受到影响

比利时公开承认遭Log4j漏洞攻击导致国防部部分网络宕机

java日志commons-logging/log4j/slf4j/logBack需要知道的几件事