新浪科技訊 12月12日下午消息，360公司今日透露，監(jiān)測(cè)到大量黑客利用Apache Log4j 2漏洞攻擊個(gè)人用戶，其中Minecraft（游戲名稱“我的世界”） Java版便是其中之一。這也意味著，元宇宙概念游戲正遭到大規(guī)模網(wǎng)絡(luò)攻擊。
據(jù)透露，11月9日晚，開源項(xiàng)目Apache Log4j 2的一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞的利用細(xì)節(jié)被公開，隨后該漏洞被迅速公開。360安全大腦監(jiān)測(cè)數(shù)據(jù)顯示，目前，黑客已從攻擊廠商升級(jí)為攻擊個(gè)人用戶，且攻擊態(tài)勢(shì)仍在加劇。甚至有一些惡意用戶利用該漏洞簡(jiǎn)單的發(fā)起方式，在游戲的在線聊天中，發(fā)送一條帶漏洞觸發(fā)指令的消息，就可以對(duì)收到這條消息的用戶發(fā)起攻擊。
由于Apache Log4j 2的漏洞將會(huì)嚴(yán)重影響所有使用Java作為開發(fā)語言研發(fā)產(chǎn)品的安全性，導(dǎo)致該漏洞覆蓋面極廣、利用方式簡(jiǎn)單、影響時(shí)間深遠(yuǎn)，對(duì)整個(gè)互聯(lián)網(wǎng)行業(yè)及網(wǎng)民日常生活帶來極大安全威脅。網(wǎng)絡(luò)安全專家預(yù)警，若該漏洞的傳播攻擊范圍未得到及時(shí)控制，其破壞力或?qū)⒖氨?017“永恒之藍(lán)”病毒。（大鵬）
