[問卦] 有沒有理組志工默默拯救世界的八卦
最近資安界的大新聞
https://www.ithome.com.tw/news/148337
https://www.ithome.com.tw/news/148332
阿里巴巴雲端資安團隊Chen ZhaoJun發現log4j存在重大漏洞，並於11/24通報CVE及Apache基金會。
log4j為基於Java的紀錄檔紀錄工具，廣泛應用在網路伺服器中。此次漏洞可讓攻擊者藉由文字訊息便能入侵及控制伺服器。據悉全球有超過數百萬台伺服器可能受到影響，許多資安廠商皆稱此為近十年來最嚴重資安漏洞。
Apache基金會緊急動員志工搶修，並於12/6或以前發布2.15新版本修補漏洞。
修補程式碼如下
https://github.com/apache/logging-log4j2/pull/608
有沒有理組志工默默拯救了世界的八卦
-----
Sent from JPTT on my iPhone
--
※ PTT留言評論
49
[閒聊] 原價屋你家網站漏水啦==最近身邊懂一些資安的朋友發現這個 結果光是第一個 LFI 網站漏洞直到現在都還沒修 笑死 LFI 漏洞 可以藉由網頁讀取伺服器上的任意文字檔 包含伺服器設定檔、網站程式的 php 檔27
[情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂駭客利用漏洞攻入使用 AMD EPYC 的 HP 伺服器進行挖礦， 8 天獲利超過 10 萬美金 近日傳出駭客利用 Log4J 的 JAVA 漏洞攻入使用 AMD EPYC 的 HP 9000 伺服器，並透過這 些伺服器進行 Raptoreum 加密幣的開採，在 8 天內獲利換算超過 10 萬美金，雖然這些伺 服器已經陸續安裝 Patch ，但似乎仍有未修復的 EPYC 主機持續在幫駭客賺錢中。![[情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂](https://sw.cool3c.com/user/29442/2021/ab299cf8-6cb7-4f4a-a4f4-d37f1ee31275.jpg?fit=max&w=1400&q=80 "[情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂")
4
Re: [情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂這記者到底是在寫三小？ 最好intel平台的伺服器不會被攻擊啦 【資安警訊】 Apache Log4j日誌框架系統重大漏洞（CVE-2021-44228），已出現攻擊行動 ，需儘速採取緩解措施![Re: [情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂](https://s4.itho.me/sites/default/files/field/image/ithome-security-alert-cve-2021-44228.png "Re: [情報] 駭客利用AMD EPYC伺服器挖礦8天賺10萬鎂")
8
[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1Synology近日警告使用者他們的NAS將遇到多個Netatalk漏洞的攻擊: "多個漏洞允許遠端攻擊者取得敏感訊息，且容易透過舊版DSM或SRM來進行攻擊，執行任意 程式碼。"![[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1](https://i.imgur.com/Mv2xyjLb.jpg "[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1")
5
[情報] Windows含有一個未被修補的SMB蠕蟲漏洞Windows含有一個未被修補的SMB蠕蟲漏洞 文/陳曉莉 | 2020-03-12發表 微軟在本周二（3/10）的Patch Tuesday修補了115個安全漏洞，遺漏了一個原本要修補、 卻未修補的Server Message Block（SMB）漏洞，成功的開採將允許遠端駭客在SMB伺服器 或客戶端執行任意程式，由於它的嚴重性可能相當於EternalBlue攻擊程式所利用的![[情報] Windows含有一個未被修補的SMB蠕蟲漏洞](https://s4.itho.me/sites/default/files/field/image/0312-smblou_dong_.png "[情報] Windows含有一個未被修補的SMB蠕蟲漏洞")
3
Re: [新聞] 微軟發緊急安全警告 立即更新個人電腦微軟7月6日釋出的PrintNightmare漏洞修補，被研究人員判定無效 美國CERT/CC研究人員Will Dormann以及知名滲透工具Mimikatz開發者直言，影響Windows 列印多工緩衝處理器的PrintNighmare漏洞，具備LPE及RCE兩種屬性，但微軟在7月6日提 供的修補，並未解決RCE以及LPE漏洞引發的安全問題 文/林妍溱 | 2021-07-09發表![Re: [新聞] 微軟發緊急安全警告 立即更新個人電腦](https://s4.itho.me/sites/default/files/field/image/0709-960-lu_mian_keng_dong_-infrogmation_of_new_orleans.png "Re: [新聞] 微軟發緊急安全警告 立即更新個人電腦")
爆
[問卦] 原來台灣物價很高==![[問卦] 原來台灣物價很高==](https://i.imgur.com/DPmuSeEb.jpeg "[問卦] 原來台灣物價很高==")
爆
[問卦] 財政部抽獎成功避過風頭了?81
[問卦] 最喜歡梁靜茹哪一首歌？![[問卦] 最喜歡梁靜茹哪一首歌？](https://img.youtube.com/vi/YFUVwFyOj_M/mqdefault.jpg "[問卦] 最喜歡梁靜茹哪一首歌？")
75
[問卦] 川普解散教育部![[問卦] 川普解散教育部](https://i.imgur.com/9qzyb0Jb.jpeg "[問卦] 川普解散教育部")
爆
[問卦] 韓國現在還有什麼贏台灣？![[問卦] 韓國現在還有什麼贏台灣？](https://i.imgur.com/uR8M0CWb.jpg "[問卦] 韓國現在還有什麼贏台灣？")
爆
[問卦] 波波父母LINE群喊「衛福部支持我們」![[問卦] 波波父母LINE群喊「衛福部支持我們」](https://i.imgur.com/ftRmdujb.jpg "[問卦] 波波父母LINE群喊「衛福部支持我們」")
爆
[問卦] 川普第一個政策是廢除變性法案![[問卦] 川普第一個政策是廢除變性法案](https://i.imgur.com/V6vvkc2b.jpeg "[問卦] 川普第一個政策是廢除變性法案")
33
[問卦] 少子化缺工但我找不到工作？41
Re: [新聞] 台中野貓竄出！20歲男大生自摔亡 19歲女7
Re: [問卦] 原來台灣物價很高==![Re: [問卦] 原來台灣物價很高==](https://i.imgur.com/VVDVPaAb.jpeg "Re: [問卦] 原來台灣物價很高==")
35
[問卦] 為啥波波不在當地就業啊？28
[問卦] Line之前都是怎用手機聊天的？28
[問卦] 工程業有什麼必學的單字？41
[問卦] 12強女球僮 迷你裙![[問卦] 12強女球僮 迷你裙](https://i.imgur.com/5Q10U6Zb.jpeg "[問卦] 12強女球僮 迷你裙")
3
[問卦] 12強是不是台灣自嗨比賽20
[問卦] LeBron James怎麼能上？？![[問卦] LeBron James怎麼能上？？](https://i.imgur.com/XX6kIqTb.jpeg "[問卦] LeBron James怎麼能上？？")
13
[問卦] 為什麼台灣生活品質不如10年前![[問卦] 為什麼台灣生活品質不如10年前](https://i.imgur.com/eTB0J70b.jpeg "[問卦] 為什麼台灣生活品質不如10年前")
11
[問卦] 中華隊2勝了大家給幾分？☺![[問卦] 中華隊2勝了大家給幾分？☺](https://i.imgur.com/IDTn0Uab.jpeg "[問卦] 中華隊2勝了大家給幾分？☺")
36
[問卦] 即時通 MSN是怎麼沒落的？![[問卦] 即時通 MSN是怎麼沒落的？](https://i.imgur.com/BfSAvDTb.jpeg "[問卦] 即時通 MSN是怎麼沒落的？")
16
[問卦] 西門町是不是有賣淫集團14
[問卦] 中華隊今年怎麼突然變強?16
[問卦] 李玖哲有哪些知名代表作嗎?10
[問卦] 有個姓包的朋友想改名 希望大家給建議15
[問卦] 賭什麼就輸什麼該怎辦？13
[問卦] 嚇！福隆火車站前便當$80！了24
[問卦] 以色列攻擊難民的新聞台灣都看不到![[問卦] 以色列攻擊難民的新聞台灣都看不到](https://i.imgur.com/VlMVi8lb.png "[問卦] 以色列攻擊難民的新聞台灣都看不到")
10
[問卦] 勞動部某分署長要感謝Team Taiwan吧![[問卦] 勞動部某分署長要感謝Team Taiwan吧](https://i.ytimg.com/vi/6sxlvhBHxL0/maxresdefault.jpg "[問卦] 勞動部某分署長要感謝Team Taiwan吧")
13
[問卦] 為什麼一定要救墾丁？26
[問卦] 打籃球朋友說 12強也是自爽盃 怎麼反駁?12
[問卦] 面對日本要叫誰投
![[問卦] 財政部抽獎成功避過風頭了?](https://i.imgur.com/HtJk3Bvb.png125.224.211.174 "[問卦] 財政部抽獎成功避過風頭了?")
![[問卦] 中華隊今年怎麼突然變強?](https://i.imgur.com/ttWoORdb.jpeg111.248.242.131 "[問卦] 中華隊今年怎麼突然變強?")