比利時政府官員公開承認遭到近期曝光的 Apache Log4j 漏洞網絡攻擊。本次攻擊導致比利時國防部的部分計算機網絡自周四以來一直處于關閉狀態。
發言人 Olivier Séverin 說，在發現攻擊后，比利時網絡的受影響部分被分割開來。截至周一上午，包括電子郵件在內的系統似乎仍然處于癱瘓狀態。
Log4j 是一個廣泛使用的記錄軟件，存在于數以億計的設備中。據微軟和 Mandiant 研究人員稱，與伊朗、朝鮮和土耳其政府有關的黑客都爭相利用這一漏洞。勒索軟件集團也試圖利用這一漏洞。
比利時國防部是第一個報告的該漏洞的高調政府受害者，但鑒于 Log4j 在公共和私營部門流行的許多企業軟件中無處不在，它不可能是最后一個。
這幾天，Apache Log4j 2 絕對是眾多 Java 程序員提到的高頻詞之一：由于 Apache Log4j 2 引發的嚴重安全漏洞，令一大批安全人員深夜修 Bug、打補丁。此次漏洞更是因為其觸發簡單、攻擊難度低、影響人群廣泛等特點，被許多媒體形容為“核彈級”漏洞。
自 12 月 9 日 Apache Log4j 2 漏洞曝光以來，盡管各大企業都為此緊急引入了保護機制，但黑客依舊在想法設法繞過限制利用漏洞。為進一步具體了解 Apache Log4j 2 漏洞對全球的影響，Check Point Research（知名網絡安全解決方案提供商 Check Point 旗下的威脅情報部門，簡稱 CPR）統計了一份漏洞爆發 4 天的報告——自 12 月 10 日至 12 月 13 日，Check Point 對此總結道：“這顯然是一場尚未見頂的網絡流行病（Cyber Pandemic）。”
“迅速傳播毀滅性攻擊”的前提是，這個漏洞影響著全球大量組織，像野火般蔓延。這一點，作為一個特別通用的開源日志框架，Apache Log4j 2 無疑具備這個特點：Check Point 表示，全球近一半企業因為該漏洞受到了黑客的試圖攻擊。
值得一提的是，對比其他國家，中國受 Apache Log4j 2 漏洞影響相對較小：即便在漏洞爆發高峰期，也只有近 34% 的企業受到波及。這或許與漏洞剛被曝出時，國內眾多安全廠商第一時間發布危害通報有關，使許多企業足以趕在黑客利用漏洞高峰期之前便打好補丁。
此外，在臨時修復措施中還可從以下三種方式中任選其一：
（1）JDK 使用 11.0.1、8u191、7u201、6u211 及以上的高版本；
（2）限制受影響應用對外訪問互聯網；
（3）部署使用第三方防火墻產品進行安全防護，并更新 WAF、RASP 規則等。
新網Web應用防火墻采購入口：https://www.xinnet.com/cs/waf.html