微软观察到许多攻击者开始对Log4j漏洞加以利用 (微软观察到许多文件,no_ai_sug:false}],slid:74802090315026,queryid:0x185440838058d12)

教程大全 2026-01-08 03:20:51 浏览次

12月14日，apache Log4j 2团队发布了Log4j 2.16.0以修复这些漏洞。在补丁应用之前，所有现有的Apache Log4j运行服务器都将成为黑客的潜在目标。微软最近更新了预防、检测和解决Log4j 2漏洞的指南，向客户给出了解决和预防方案。

据微软称，攻击者正在积极利用Log4j漏洞，而且在12月的最后几周，利用的尝试仍然很多。微软提到，许多现有的攻击者在他们现有的恶意软件工具包和战术中增加了对这些漏洞的利用，扩大利用Log4j漏洞的可能性很大。