近日一起互联网安全危机似乎袭来，9日晚，开源项目 2的一个远程代码执行漏洞的利用细节被公开。随后该事件迅速发酵，横扫大半个互联网，由于Log4j属于java日志记录的常用基础组件，被广泛使用，所以受灾面也在迅速扩大。
不完全统计显示，漏洞已波及IT通信（互联网）、高校、工业制造、金融、政府、医疗卫生、运营商等行业。
监测显示，最早从12月10日起，黑客疑似利用上述漏洞对《我的世界（）》Java版玩家发起攻击，规模逐渐增加，昨日（12月11日）12时开始到目前，平均每小时有近5000个玩家遭到攻击，攻击最高峰时有超过10000个玩家遭到攻击。
网上也出现关于该漏洞的攻击演示，仅仅在游戏的在线聊天中，发送一条带漏洞触发指令的消息，就可以对收到这条消息的用户发起攻击，成功后触发远程代码执行，利用本机mshta下载并执行远程hta文件，即用框架生成的远控木马，从而完全控制当前电脑。
据了解，安全专家提醒个人用户及时安装或更新安全软件，并做好重要数据备份。同时，已安装了360客户端的用户，无需升级即可正常识别并拦截此类攻击。
另外，360安全卫士已更新了高危漏洞免疫工具，个人用户在360官网可以下载绿色版本直接运行，通过漏洞免疫缓解类似攻击。
资料称，截至去年底，《我的世界》玩家超6亿。
———END———
限 时 特 惠： 本站每日持续更新海量各大内部创业教程，永久会员只需109元，全站资源免费下载 点击查看详情
站 长 微 信： nanadh666
声明：1、本内容转载于网络，版权归原作者所有！2、本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。3、本内容若侵犯到你的版权利益，请联系我们，会尽快给予删除处理！
