close
資訊保安

美國指 Log4j 漏洞風險將持續十年或以上

Log4j 漏洞可說是近年最震撼資訊安全界的事件之一,影響範圍之廣以及潛在影響之大都是近年罕見。美國國土安全部最近更警告指,Log4j 漏洞所帶來的安全風險,可能會持續 10 年以上的時間。

美國國土安全部(DHS)網絡安全審查委員會最近發表了一份報告,研究去年發現的 Log4j 漏洞所帶來的影響。報告表示,至今仍然未發現任何利用 Log4j 對關鍵基建系統進行大型攻擊的事件,顯示犯罪者利用漏洞的情況比專家所預期的少。不過企業為了修補漏洞,仍然耗費了大量時間和人手,也導致其他重要保安工作被拖延。

DHS 在報告中警告指,Log4j 漏洞事件並未結束,由於普遍性達到「地區性漏洞」的程度,因此漏洞將會在未來十年或以上存在於系統之中,帶來一定的風險。他們建議,企業應該主動監察和升級存在漏洞的版本,並向 DHS 報告漏洞情況。此外也應該投放資源採用自動化和系統掃描等工具,實時識別易受攻擊的系統,並對 IT 資產和應用做好記錄。

來源:The Register


新增 : unwire.pro Mewe 專頁 : https://mewe.com/p/unwirepro

Tags :Log4j
Antony Shum

The authorAntony Shum