比利時國防部遭Log4j漏洞攻擊

2022-09-20 08:39:17 字數 814 閱讀 5972

比利時****公開承認遭到近期**的apache log4j漏洞網路攻擊。本次攻擊導致比利時國防部的部分計算機網路自周四以來一直處於關閉狀態。

比利時****公開承認遭到近期**的apache log4j漏洞網路攻擊。本次攻擊導致比利時國防部的部分計算機網路自周四以來一直處於關閉狀態。發言人表示,整個週末其團隊都被動員起來控制問題,繼續活動並警告合作夥伴。優先事項是保持網路執行。比利時**將繼續監測這一情況。

log4j是乙個廣泛使用的記錄軟體,存在於數以億計的裝置中。據微軟和mandiant研究人員稱,與伊朗、朝鮮和土耳其**有關的黑客都爭相利用這一漏洞。勒索軟體集團也試圖利用這一漏洞。比利時國防部是第乙個報告的該漏洞的高調**受害者,但鑑於log4j在公共和私營部門流行的許多企業軟體中無處不在,它不可能是最後乙個。

幾日前工信部表示,這一漏洞可能導致裝置遠端受控,進而引發敏感資訊竊取、裝置服務中斷等嚴重危害,屬於高危漏洞。工信部提醒有關單位和公眾密切關注阿帕奇log4j2元件漏洞補丁發布,排查自有相關系統阿帕奇log4j2元件使用情況,及時公升級元件版本,以降低網路安全風險。

此前mcafee enterprise和fireeye的高階威脅研究主管表示,log4shell的破壞力和shellshock、heartbleed和eternalblue是同乙個級別。有關人士表示該漏洞的影響可能是巨大的,因為它是可蠕蟲式的,可以建立自己的傳播。即使有了補丁,也有幾十個版本的脆弱元件。由於已經觀察到的攻擊數量巨大,可以假定許多組織已經被攻破,並需要採取事件響應措施。

1393 國防部長PIPI

pipi國有n個哨所,每個哨所都配置了一台型號相同的無線電通訊裝置。裝置有乙個通訊半徑d,如果兩個哨站距離超過d,就無法直接通訊。無線電通訊裝置功率越高,通訊半徑就越大,但是造價也就越高。為了省錢,pipi需要確定乙個最小的通訊半徑d,所有的哨站使用這一型號裝置後,任意兩個哨站都能進行通訊 直接或間...

歐洲之行 比利時布魯塞爾

從巴黎到布魯塞爾大約1小時20分鐘,我們車票買的比較晚,所以相對較貴,來回是101歐,thalys的高速列車,時速達300公里,從巴黎的nord站到布魯塞爾的midi站。早上5點一刻我們就出發了,坐4號線來到nord火車站,很容易地找到了火車,因為thalys的火車車廂全部是紅色,很好找。在火車上就...

美國國防部高階研究計畫局29小時建成小型資料中心

日前,美國國防部高階研究計畫局 darpa 在網路大挑戰 cgc 中,在短短的29小時內建成了乙個採用液體冷卻技術的小型資料中心。網路大挑戰 cgc 旨在測試使用人工智慧安全系統,無需人工干預,並能夠發現和修補安全漏洞的可能性。快速的資料中心更快的機械人 darpa是美國國防部的軍事機構高階研究委員...