Log4j漏洞的深度回顾
不是所有黑客都以最新的物联网设备或网联汽车为目标。2020年的SolarWinds黑客事件赤裸裸地告诉人们,支撑现代文明的技术不但“乏善可陈”,而且还存在着漏洞。也许正是这起事件启发了那些在圣诞假期前创建Log4Shell的攻击者。
Log4Shell 是针对 Log4j 的漏洞利用,Log4j 是 Java 社区开发人员常用的开源日志库,为错误消息、诊断信息等的日志记录提供框架。 Log4j 存在于世界各地公司使用的产品中,也包括许多中国的组织。
该漏洞最终能够导致个人信息泄露和远程代码执行(RCE),给企业机构和他们的客户造成各种不同的问题。由于Log4j库的功能非常全面(包括查找、嵌套和JNDI等),因此开发者很喜欢使用它。目前已有大量利用该漏洞的尝试,而且这一数量的增速非常惊人。
全世界的个人、大型企业机构和政府机构都将继续讨论该漏洞,而我们已经深入了解该漏洞的运作方式和发展方向以及在未来减轻该漏洞影响时所需要考虑的独特因素。
数据窃取和远程代码执行漏洞
为找到存在漏洞的服务器而执行全网扫描的服务器数量与日俱增,这使得发起者能够窃取信息并执行恶意代码。
数据窃取是攻击者用来锁定、复制和传输敏感数据的技术,攻击者可以通过Log4j查询表达式访问这些数据并且轻易地将这些数据劫持到他们所控制的系统。同样,攻击者还可以通过精心编写的日志行来执行远程代码,以便在服务器内运行任意命令。
在我们所发现的攻击载体中,网络应用成为了攻击者的第一目标,这些应用记录了访问网站的终端用户与网站的互动。另一个攻击载体是DNS。为了搜索是否有任何存在漏洞的DNS解析器,攻击者正在DNS查询中嵌入可利用的攻击载荷并发布这些查询结果。
但企业机构所受到的威胁远不止这些情况。鉴于全世界有几十亿台设备运行Java,因此许多设备中的漏洞无法得到修补。再加上其庞大的足迹和设备的暴露时间,我们认为该漏洞将在未来几年继续对我们造成威胁。
发展方向——攻击载荷和攻击方式的多样化
随着对该漏洞的持续监测,我们发现该威胁正在向两个不同的方向发展。首先在攻击载荷方面,企业越来越依赖网络应用防火墙(WAF)等缓解措施为他们提供保护。这类系统能够扫描网络请求中是否有可利用的字符串。一旦发现有此类字符串,它们就会放弃该请求。
第二个发展方向是攻击目标和协议的多样化。网络应用目前已成为主要的攻击载体,所以企业机构会不断为其提供更多的保护和漏洞修补,因此攻击者正在将矛头指向DNS和其他不太受到关注的协议,此类攻击的数量已有所增加。
鉴于针对该漏洞的攻击载体类型十分广泛,唯一的解决方案是修补全部有漏洞的系统。但在很多情况下,企业机构无法在第一时间全方位地了解哪些系统存在漏洞,因此必须采取额外的缓解措施来尽可能减少威胁面。
为了提供最大程度的保护,凡是可以修补漏洞的系统,都应在最新版本上运行Log4j。在其他情况下,企业机构必须优先运行WAF和DNS防火墙以及零信任网络分段等系统,以便发现可能的漏洞。
从Log4j事件中吸取的教训
随着该漏洞的扩大和发展,我们正在研究未来如何消除它的影响。为了满足终端用户需求,开发者必须将快速增加的库、语言生态系统以及第三方基础架构和服务视为一种新常态。
领先的企业机构不但已经开始评估特定库的风险,而且还通过评估该开发社区的实践来检查自身的依赖性。即便进行了此类风险评估,漏洞还是会出现。因此在这种情况下,可见性最为重要。许多企业机构无法发现存在漏洞的系统,所以他们必须部署能够及时做出响应并防止被完全利用的系统。
最后,企业机构应采取最小权限原则,包括限制服务器、机器和软件的访问权限,这样用户就只能访问执行自身任务所需的系统。这可以大大减少漏洞出现时的威胁面。
Log4j漏洞对全球企业造成了复杂、高风险的威胁。由于该漏洞的威胁面巨大并且全球存在大量未修补漏洞的系统,攻击者将会继续利用该漏洞尝试发起攻击并在此过程中影响许多企业机构。但只要企业能够努力构建成熟的安全基础,就能够具备比以往更快的恢复速度。
（作者： Akamai区域副总裁暨大中华区总经理 李昇）
关于Akamai
Akamai为全球最大型公司提供安全的数字化体验。Akamai的智能边缘平台涵盖了从企业到云端的一切,从而确保客户及其公司获得快速、智能且安全的体验。全球顶尖品牌依赖Akamai通过灵活的解决方案扩大多云架构的功能,帮助其获得竞争优势。Akamai的决策、应用和体验比任何竞争对手都更为贴近用户,并使用户远离攻击和威胁。Akamai提供涵盖边缘安全、Web和移动性能、企业访问和视频交付解决方案的产品组合,并且通过无与伦比的客户服务、分析及全天候监控提供支持。要了解世界顶尖品牌为何如此信赖Akamai,请访问https://www.akamai.com/zh或blogs.akamai.com,或者扫描下方二维码,关注我们的微信公众号。您可访问https://www.akamai.com/zh/company/locations查找全球联系信息。
香港国际机场复活节购物礼遇 日本/巴厘岛往返机票、双倍积分及迎新奖赏2024-03-21香港 - Media OutReach Newswire - 2024年3月21日 - 一连四日复活节长假正是旅游好时机。香港国际机场特意为「HKairport Rewards」会员送上丰富购物三重赏，其中更包括日本或巴厘岛往返机票！立即把握机会
2-4到0-3！西蒙尼最大克星诞生，5连败太耻辱，争四格局大乱2024-03-21西甲第29轮迎来重头戏，巴萨做客挑战马竞。 巴萨本赛季杀入欧冠八强，这是巴萨近年来罕见的成就。 不过，在四分之一决赛中，巴萨将对阵姆巴佩的巴黎圣日耳曼。 巴塞罗那想要超越巴黎圣日耳曼将是一件很困难的事情。
巴萨青训掀起新浪潮，生温者继皮克而起？2024-03-21名宿主帅哈维在执教巴塞罗那时面临着巨大的压力，先前他宣布本赛季结束后将辞职。然而，哈维宣布辞职后的巴萨表现却像是接到了转机的信号，自那时起的10场比赛中，巴萨取得了7胜3平的出色战绩，未曾输球。这其中包括
再见曼城！头牌放弃续约！跟队确认，联手穆帅拿高薪，瓜帅不强留2024-03-21曼城在本赛季依旧延续了上赛季的出色状态，球队在英超和欧冠中都有着很大机会拿到冠军。而曼城队内表现出色和球队核心德布劳内表现出色有着很大关系。德布劳内在本赛季复出之后，直接高效的打出来了顶级表现，他的助
秋季多吃这些碱性蔬菜和水果，帮助避免犯困问题，酸碱平衡身体棒2024-03-21秋季是一个宜人的季节，但也是一个容易犯困的季节。在这个时候，我们可以通过调整饮食来缓解犯困的问题。今天，我们要聊的是秋季多吃哪些碱性蔬菜和水果，帮助我们避免犯困，保持酸碱平衡，让身体更健康。首先，让我们来看看碱性蔬菜。秋季的碱性蔬菜包括南瓜、胡萝卜、番茄、红薯等。这些蔬菜都含有丰富的维生素和矿物质，可以帮助我们保持酸碱平衡。特别是南瓜，它含有丰富的钴元素，可以促进身体的新陈代谢，增加体力，缓解疲劳
破解婆媳难题，婆婆的两个秘诀帮你打破僵局！2024-03-21婆媳关系，素来被誉为婚姻中的一块硬石头，难以敲碎。尤其在现代社会，婆媳相处不再只是住在一起、一起吃饭那么简单，思考问题的方式、生活习惯等等都可能成为争执的原因。怎样打破僵局呢？我们就来说说在婆媳关系中，婆婆需要修炼的那两点，给了我们答案。妈宝男与刁蛮媳：最难处理的婆媳关系在此说到婆媳关系，相信许多朋友都深有体会。曾经有一位婆婆直言，看到儿子对媳妇那般宠溺，心里又惊又喜。但这种喜悦很快就被失落取代，
创新服务不止一面，碧桂园服务打造“萌萌哒社区”2024-03-21碧桂园服务聚焦客户体验升级 探索“萌萌哒社区”化解人宠矛盾美好筑家,用心服务。理想人居不仅仅是优质住宅，更需要贴心的物业服务。作为物业服务行业头部企业，碧桂园服务一直秉承“服务成就美好生活”的理念，不断创新服务模式，提升客户体验，致力满足人民对美好生活的向往。2021年起，碧桂园服务首次启动“客户体验创新节”，并将“客户体验创新节”打造成为碧桂园服务的明星产品，通过群策群力，营造全员服务创新氛围，助力将
缤纷四季，畅游绍兴”春之旅启动仪式 在河南郑州举行2024-03-21河南与浙江两省高铁相通，绍兴至郑州日直达车辆有四车次，车程在六小时左右，高铁出行成为了两地旅游的重要交通工具。根据2023年假日及2024年春节旅游大数据分析，河南省游客量占绍兴市接待省外游客量比例位列
“常扫三地，家中财顺”，说的家中哪三个地方？有啥依据2024-03-21俗话说："常扫三地，家中财顺"。这句话虽然简单，但蕴含着深刻的生活智慧。想要生活过得好，家中财运旺盛，客厅、厨房和卧室这三个地方就必须要经常打扫。这句话并非空穴来风，而是老祖宗给我们留下的宝贵经验。客厅是我们生活中最重要的空间之一，它不仅是家人团聚的地方，也是招待客人的场所。试想一下，如果客厅脏乱不堪，灰尘遍布会有什么感受呢？恐怕连自己都无法忍受，更别说邀请朋友来做客了。长期生活在这样的环
2023年美国床垫市场：销售额和销量双双下滑2024-03-21根据美国床垫协会ISPA最新发布的《2023年床垫行业趋势报告》，与2022年相比，2023年美国床垫市场的销售额下降了6.8%，销量总数也下降了8.0%。2023年，美国生产的床垫和床架的销售额下降7.1%至84亿美元，销量下降9.0%至2630万件。2023年美国生产的所有床垫和床架的平均单价上涨了2.1%。目前，ISPA仅发布《2023年度市场行业趋势报告》预览。预览报告包括美国床垫市场销售情况及美国本土生产床垫销售情况总量。报告全文将于四月发布。
