格格党

手机浏览器扫描二维码访问

第475章 完全躺赢的博浪（第7页）

“据目前统计，其中国防科工等几个重点单位的对外服务器均有证据表明有通过该漏洞的入侵，部分资料有被非法访问痕迹，总次数超过千次……

其中部分单位近期连番遭遇海量网络攻击疑似与此漏洞有关。”

“某单位可能有机密等级的电子文件被非法访问……”

一五一十的描述完毕后，秘书轻吸了一口气：“根据和友邻单位的初步共同研判，此次漏洞造成的潜在损失可能超过了棱镜。”

“这个漏洞之简单，攻击之深度……实在是过于罕见，据可靠消息，apache方面会将此漏洞列为cvss通用漏洞评分系统最高级别的10分，超危险。”

秘书汇报完毕后，看向一旁同来的工程师主管：“其它方面还请林工来补充。”

林工当仁不让，补充了重点：“经过系统性分析，此漏洞原理十分简单，一经发现即可轻易判断危险等级，常规情况下触发概念不大，但触发门槛十分低，总计只需要编写三行代码。”

“……此外，经友邻单位的综合信息汇总，基于星辰内核衍生而立的重点单位内部系统上因无法装载该漏洞日志组件，且因不支持触发漏洞的其中一个jndi接口，从而完全无法被攻击，也包括所有以星辰内核衍生的操作系统产品；

其中单位试点使用于非关键服务的星辰云，也因此没有这个漏洞。”

“已较为常态使用的阿里云产品，则全部发现了这个漏洞，阿里云的维护工程师至今仍没有通报该漏洞，也没有进行临时规避解决……”

老苗头都忍不住在心中腹诽：“艹。”

他是真无语了。

怎么踏马能有这种单位！

他可是那么儒雅随和的人啊！

都忍不住生艹了。

随后，老苗头做出了决定：“既然已经形成了临时规避解决方案，也有了初步结论，即刻将风险通告给更广泛范围。”

“三小时后正式对外发公告。”

秘书依言记下，在斟酌中提出了自己的建议：“是否等到明天白天？”

老苗头直接否决：“没有必要再等了。”

之后，秘书先帮忙将林工送出了老苗家，然后又折返回去，他知道老苗头还有指示。

老苗头直接安排：“明天上午发起个会议，商议信息安全风险规范建设、以及商量如何组建常态化信息安全防范组织。”

“公告中要体现出对阿里云的处罚决定吗？”秘书问了个特别的问题。

老苗头摇头：“等大家商量之后再决定。”

最后又说了句：“把星辰、星辰云的表现结果告诉温良。”

秘书再次点头。

…………

稍晚些时候，温良就收到了信息通知。

温良又通知了李泽，让他随时准备出击。

如此这般，因为一个漏洞，这个前半夜国内无数互联网公司、信息科技公司的技术支撑部门全都忙成了一锅粥。

尽管损失可能已经造成，但也正因为此，必须得抓紧每一分钟赶紧把漏洞处理干净，别再造成新损失。

不能说一个人黑进来是黑，十个人黑进来也是黑这种叼话。

随后，深夜11点多，工信下属网安局发布了工作动态公告。

《关于阿帕奇log4j2组件重大安全漏洞的网络安全风险提示》

公告内容表示：

『阿帕奇（apache）log4j2组件是基于java语言的开源日志框架，被广泛用于业务系统开发。近日，阿里云计算有限公司发现阿帕奇log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会……

10月25日，网安下属职员日常巡查发现阿帕奇log4j2组件存在严重安全漏洞，已开展漏洞风险分析与排查及修复……

该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害，属于高危漏洞……

为降低网络安全风险，提醒有关单位和公众密切关注阿帕奇log4j2组件漏洞官方补丁发布，现将临时解决方案下发。

网安将持续组织开展漏洞处置工作，防范网络产品安全漏洞风险，维护公共互联网网络安全……』