Apache Log4j

1 月 12 日消息，网络安全公司 Check Point Research 近日发布了 2021 年安全报告，2021 年每周对企业网络的总体攻击增加了 50%。 报告称，在全世界互联网上最严重的漏洞之一（每小时有数百万次攻击试图利用apache Log4J 漏洞）不到一个月后，2021 年就网络安全而言是创纪录的一年。 从 2020 年中期到 2021 年底，网络攻击的数量呈上升趋势。这一趋势…

在 Log4shell 漏洞曝光之后，美国网络安全与基础设施局（CISA）一直在密切关注事态发展。除了敦促联邦机构在圣诞假期之前完成修补，国防部下属的该机构还发起了 #HackDHS 漏洞赏金计划。最新消息是，CISA 又推出了一款名叫“log4j-scanner”的漏洞扫描器，以帮助各机构筛查易受攻击的 web 服务。 截图（来自：GitHub） 据悉，作为 CISA 快速行动小组与开源社区团队…