听说阿里云发现了 Apache Log4j 2远程代码执行漏洞

朋友圈炸锅了，但是关我什么鸟事？

因为我从来不用Log4j，我也从不记录日志。

当然了，用到的小伙伴还是赶紧修复了吧，免得夜长梦多！

切莫大意，之前小编的演示网站被黑锅，还写了一篇文章纪念

惊魂之夜，服务器被挂马了，但感谢不杀之恩！

漏洞公告

近日，安恒信息应急响应中心监测到Apache Log4j 2存在远程代码执行漏洞，经验证，该漏洞允许攻击者在目标服务器上执行任意代码，可导致服务器被黑客控制。由于Apache Log4j 2应用较为广泛，建议使用该组件的用户尽快采取安全措施。

一

影响范围

漏洞影响版本：

2.0 <= Apache Log4j 2 <= 2.14.1

安恒信息应急响应中心已验证该漏洞的可利用性：

二

漏洞描述

Apache Log4j 2是一个基于Java的日志记录工具，是对 Log4j 的升级。近日安恒信息应急响应中心监测到Apache Log4j 2存在远程代码执行漏洞，攻击者可通过构造恶意请求利用该漏洞实现在目标服务器上执行任意代码。

三

缓解措施

紧急：目前漏洞POC已被公开，官方已发布安全版本，建议使用该组件的用户尽快采取安全措施。

处置：

1、升级Apache Log4j 2至最新安全版本，下载地址：

https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1

安恒应急响应中心

2021年12月

推荐一个超级简单 Java 图形验证码模块

分享一个支付大屏实时监控数据平台

推荐一款清爽的实时监控大屏附安装教程

大屏监控 Metabase 集成到 Java 项目

一个超牛逼的 Java 文件在线预览项目

如何保障消息100%投递成功、消息幂等性

技术人，做的越多你才能走的更远

传统功夫，点到为止，这次不搞偷袭！

小清新前后端分离后台管理系统

一个开源免费的车牌识别训练实战项目

霸气分享 74 款绚丽的监控大屏

一个基于 Vue3.x 的数据可视化大屏项目

推荐一款基于 Vue 的电商级海报生成器

SpringBoot 的接口快速开发框架