香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2025_HighTech/
https://www.informationsecurity.com.tw/seminar/2025_Cloudforce/

新聞

您現在位置 : 首頁  > 新聞

重大漏洞Log4Shell將被駭客利用數年

2021 / 12 / 21
編輯部
重大漏洞Log4Shell將被駭客利用數年
廣泛使用於各種產品與服務之日誌程式庫Log4j被發現名為Log4Shell之重大漏洞，漏洞被揭露後，攻擊者已開始利用該漏洞展開各種攻擊，如安裝加密挖礦程式、竊取系統憑證及竊取資料等。

亞馬遜雲端服務、谷歌雲端服務、微軟、思科及IBM等主要科技公司，均發現其部分產品與服務因受Log4Shell漏洞影響而遭到攻擊，主要科技公司皆緊急發布修補程式與更新建議。

另外，Log4Shell漏洞亦可能對工業控制系統之營運科技(Operational Technology, OT)網路產生重大影響。攻擊者可能利用Log4Shell漏洞，攻擊使用Java開發之廠商專有監控與資料擷取系統(Supervisory Control and Data Acquisition, SCADA)與能源管理系統(Energy Management Systems, EMS)。此外，由於許多開源工業應用程式使用Log4j日誌程式庫進行日誌記錄功能，如開放平台通信(Object Linking and Embedding for Process Control, OPC)基金會之Unified Architecture Java Legacy，亦可能存在Log4Shell漏洞，進而被攻擊者利用與進行攻擊。

本文轉載自NCCST。
Log4ShellLog4j挖礦程式漏洞OTSCADAOPCEMS

最新活動

2025.10.23
2025.11.12
2025.11.14
2025.10.22
2025.10.23
2025.10.27
2025.10.28
2025.10.31
看更多活動

大家都在看

微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
SonicWall 資料外洩影響擴大：從 5% 暴增至 100% 雲端備份用戶全受害
SonicWall 資料外洩影響擴大：從 5% 暴增至 100% 雲端備份用戶全受害
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
Oracle EBS 再爆高危險漏洞 CVE-2025-61884　允許未授權存取敏感資料
Oracle EBS 再爆高危險漏洞 CVE-2025-61884　允許未授權存取敏感資料
資安人科技網


文章推薦

台廠四零四科技 Moxa 工業網路設備驚爆硬編碼憑證漏洞 可導致系統完全淪陷
台廠四零四科技 Moxa 工業網路設備驚爆硬編碼憑證漏洞 可導致系統完全淪陷
ClickFix 攻擊借道 TikTok 平台擴散 一行 PowerShell 指令竊取所有帳密
ClickFix 攻擊借道 TikTok 平台擴散 一行 PowerShell 指令竊取所有帳密
美國CISA 一次新增五個遭利用漏洞 Oracle EBS 與 Windows SMB 成攻擊重點
美國CISA 一次新增五個遭利用漏洞 Oracle EBS 與 Windows SMB 成攻擊重點
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.