Log4j爆“核弹级”漏洞 魁省4千政府网站关闭

Gros plan d'Éric Caire.

自上周五开始,被全球广泛应用的组件Apache Log4j被曝出存在一个高危漏洞,攻击者仅需一段代码就可远程控制受害者的服务器。90%以上基于java开发的应用平台都会受到影响,几乎囊括了所有行业,包括各国政府网站、多家国际互联网巨头、电商网站等,漏洞波及面和危害程度均堪比 2017年的“永恒之蓝”漏洞。包括联邦税局在内的政府网站、企业网站都预防性的紧急关闭。魁省数字化厅长Éric Caire也确认预防性关闭了3992个政府网站,全省几百名计算机技术人员都在加紧时间修补漏洞,重新开放可能还需要几天时间。