網(wǎng)絡(luò)安全專(zhuān)家認(rèn)為 CVE-2021-44228 的普遍性以及容易被利用，這個(gè) Log4j 中的遠(yuǎn)程代碼執(zhí)行漏洞可能需要數(shù)月甚至數(shù)年時(shí)間才能得到妥善解決。McAfee Enterprise 和 FireEye 的高級(jí)威脅研究主管 Steve Povolny 表示，Log4Shell 的破壞力完全和 Shellshock、Heartbleed 和 EternalBlue 同一個(gè)級(jí)別。

Povolny 表示該漏洞的影響可能是巨大的，因?yàn)樗?ldquo;可蠕蟲(chóng)式的，可以建立自己的傳播”。即使有了補(bǔ)丁，也有幾十個(gè)版本的脆弱組件。由于已經(jīng)觀察到的攻擊數(shù)量巨大，Povolny 說(shuō)“可以假定許多組織已經(jīng)被攻破”，并需要采取事件響應(yīng)措施。

Povolny 說(shuō)：“我們相信 log4shell 漏洞將持續(xù)數(shù)月甚至數(shù)年，隨著補(bǔ)丁越來(lái)越多地推出，在未來(lái)幾天和幾周內(nèi)將會(huì)大幅減少。”自12月9日以來(lái)，Sophos 高級(jí)威脅研究員 Sean Gallagher 說(shuō)，使用該漏洞的攻擊從試圖安裝硬幣礦工--包括Kinsing礦工僵尸網(wǎng)絡(luò)--演變?yōu)楦鼜?fù)雜的努力。

Gallagher 表示：“最近的情報(bào)顯示，攻擊者正試圖利用該漏洞暴露亞馬遜網(wǎng)絡(luò)服務(wù)賬戶使用的密鑰。還有跡象表明，攻擊者試圖利用該漏洞在受害者網(wǎng)絡(luò)中安裝遠(yuǎn)程訪問(wèn)工具，可能是Cobalt Strike，這是許多勒索軟件攻擊中的一個(gè)關(guān)鍵工具。”

關(guān)鍵詞： Log4j漏洞 Povolny Sophos 研究員