紧急提醒！高危漏洞正大规模攻击个人电脑：360已可阻拦

9日晚，开源单项ApacheLog4j 2的一个远程代码继续执行安全漏洞的能用细节被公开。随后该事件真相快速速淀粉，横扫大半个该网站，由于Log4j总称java笔记记录的常用基础组件，被广泛使用，所以受灾面也在快速速扩大。

不几乎统计显示，安全漏洞已波及IT无线电通信（该网站）、大学、纺织工业纺织工业用、金融、当地政府、医疗卫生、营运商等行业。

风险评估显示，年所从12年末10日起，黑客疑似能用上述log4j2安全漏洞对《我的世界（Minecraft）》Java版道具策划还击，规模逐渐缩减，昨日（12年末11日）12时开始到目前，高达每小时有近5000个道具遭到还击，还击最高峰时有最多10000个道具遭到还击。

网上也出现关于该安全漏洞的还击演示，某种程度在游戏的该软件聊天中，发送一条偷偷地安全漏洞会有指令的消息，就可以对收到这条消息的用户策划还击，成功后会有远程代码继续执行，能用机mshtaiTunes并继续执行远程hta文件，即用cactusTorch框架生成的远控海盗船，从而几乎压制意味著电脑。

据了解，安全专家提醒个人用户及时安装或更新安全软件，并做好重要数据备份。同时，已安装了360客户端的用户，无需升级即可正常辨别并拦截此类还击。

另外，360安全卫士已更新了高危安全漏洞抗体工具，个人用户在360官网可以iTunes绿色版本直接调试，通过安全漏洞抗体缓解类似还击。

资料称，截至去年底，《我的世界》道具超6亿。

- THE END -

转载请注明出处：快速科技

#360#我的世界#网络安全