熱門:

2021年12月13日 時事脈搏 國際

網絡軟件Log4j有漏洞 德發紅色警報

網絡保安專家警告,一個廣泛使用的網絡軟件Log4j存在安全漏洞,可能會引發新一輪的網絡攻擊,堪比2017年的黑客藉勒索軟件發動的攻擊。亞馬遜與微軟等主要科技公司正積極修補相關嚴重缺陷。

美國國土安全部網絡安全和基礎設施安全局發布有關該漏洞的警報,並敦促科技公司採取行動。

德國聯邦網絡安全監管機構BSI對這個有缺陷的軟件發出最高的紅色警報,稱它對伺服器構成「極其嚴重」的威脅。
全球最大的雲端服務公司亞馬遜在安全警報中表示,該漏洞隱藏在Log4j的不起眼伺服器軟件內,集團正積極監控這個問題,並努力解決。思科正在調查其150多種產品以尋找Log4j漏洞。

網絡安全公司Randori首席科學家Aaron Portnoy表示,由於該漏洞易於利用且難以阻止攻擊行動,因此黑客可能利用Log4j入侵企業系統。由於Log4j是免費的,目前尚不清楚有多少網絡伺服器受到該漏洞的影響。

專家警告稱,儘管研究人員可能已經在科技公司的網站上檢測到Log4j漏洞,但許多公司都有其他程式,防止惡意黑客利用該軟件侵入這些公司。

回上

信報簡介 | 服務條款 | 私隱條款 | 免責聲明 | 廣告查詢 | 加入信報 | 聯絡信報

股票及指數資料由財經智珠網有限公司提供。期貨指數資料由天滙財經有限公司提供。外滙及黃金報價由路透社提供。

本網站的內容概不構成任何投資意見,本網站內容亦並非就任何個別投資者的特定投資目標、財務狀況及個別需要而編製。投資者不應只按本網站內容進行投資。在作出任何投資決定前,投資者應考慮產品的特點、其本身的投資目標、可承受的風險程度及其他因素,並適當地尋求獨立的財務及專業意見。本網站及其資訊供應商竭力提供準確而可靠的資料,但並不保證資料絕對無誤,資料如有錯漏而令閣下蒙受損失,本公司概不負責。

You are currently at: www.hkej.com
Skip This Ads