法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_HighTech/

新聞

您現在位置 : 首頁  > 新聞

重大漏洞Log4Shell將被駭客利用數年

2021 / 12 / 21
編輯部
重大漏洞Log4Shell將被駭客利用數年
廣泛使用於各種產品與服務之日誌程式庫Log4j被發現名為Log4Shell之重大漏洞，漏洞被揭露後，攻擊者已開始利用該漏洞展開各種攻擊，如安裝加密挖礦程式、竊取系統憑證及竊取資料等。

亞馬遜雲端服務、谷歌雲端服務、微軟、思科及IBM等主要科技公司，均發現其部分產品與服務因受Log4Shell漏洞影響而遭到攻擊，主要科技公司皆緊急發布修補程式與更新建議。

另外，Log4Shell漏洞亦可能對工業控制系統之營運科技(Operational Technology, OT)網路產生重大影響。攻擊者可能利用Log4Shell漏洞，攻擊使用Java開發之廠商專有監控與資料擷取系統(Supervisory Control and Data Acquisition, SCADA)與能源管理系統(Energy Management Systems, EMS)。此外，由於許多開源工業應用程式使用Log4j日誌程式庫進行日誌記錄功能，如開放平台通信(Object Linking and Embedding for Process Control, OPC)基金會之Unified Architecture Java Legacy，亦可能存在Log4Shell漏洞，進而被攻擊者利用與進行攻擊。

本文轉載自NCCST。
Log4ShellLog4j挖礦程式漏洞OTSCADAOPCEMS

最新活動

2026.11.03
2026.11.17
2026.11.05
2026.11.05
2026.11.06
2026.11.06
2026.11.11
2026.11.12
2026.11.13
2026.11.18
2026.12.10
看更多活動

大家都在看

PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新
PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
Fortinet 發布五大產品線資安強化更新，漏洞細節延至 11 月 10 日公開，籲管理員立即升級
Fortinet 發布五大產品線資安強化更新，漏洞細節延至 11 月 10 日公開，籲管理員立即升級
偽裝成工程筆記的「AGENTS.md」，誘使 AI 程式代理外洩權杖
偽裝成工程筆記的「AGENTS.md」，誘使 AI 程式代理外洩權杖
PHP2Shell 漏洞遭實際利用，Palo Alto Networks 示警 PAN-OS 管理介面暴露風險
PHP2Shell 漏洞遭實際利用，Palo Alto Networks 示警 PAN-OS 管理介面暴露風險


文章推薦

卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
Cloudflare第三季攔截1820萬次網路層DDoS攻擊，短時間低流量攻擊暴增208%
Cloudflare第三季攔截1820萬次網路層DDoS攻擊，短時間低流量攻擊暴增208%
GitLab 再現滿分漏洞，「CVE-2026-97229」已列入美CISA 遭利用清單
GitLab 再現滿分漏洞，「CVE-2026-97229」已列入美CISA 遭利用清單
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.