一朝被 Log4j 坑,十年怕开源:苹果等科技企业将举行会谈讨论相关安全风险问题

2022/1/13 21:53:49 来源:IT之家 作者:问舟 责编:问舟

IT之家 1 月 13 日消息,据路透社报道,在 2021 年美国遭受数次重大网络攻击后,苹果、谷歌、亚马逊、Meta 和 IBM 将出席白宫会议,一同讨论开源软件的安全问题。除了大型科技公司外,包括美国国土安全部、国防部和商务部在内的政府机构也将出席。

据介绍,此次会议将由美国国家安全顾问杰克沙利文主持,并将重点讨论“对开源软件安全的担忧以及如何改进它”。此次会议根本在于对开源软件 Log4j 中发现的安全漏洞的担忧。IT之家了解到,该漏洞对全球使用 Log4j 的组织构成威胁,允许黑客控制系统并远程执行恶意代码。

Log4j 商标

该漏洞于去年 12 月被发现,在苹果受影响的项目中,这个漏洞导致了一个 iCloud 漏洞。

据 Eclectic Light 公司称,苹果已经修补了 iCloud 漏洞。该网站报告称,研究人员在 12 月 9 日和 12 月 10 日通过网络连接到 iCloud 时能够证明该漏洞,但同一漏洞在 12 月 11 日不再起作用。该漏洞似乎没有影响 macOS。

在微软修补它之前,该漏洞已在 Minecraft 中被利用。

Crowdstrike 的 Adam Meyers 表示,该漏洞已被“完全武器化”,并且可以随时使用工具来利用它。“互联网现在相当于后院起火了,”他在漏洞被公开后不久补充道。

根据 Sullivan 的说法,Log4j 等开源软件存在“关键的国家安全问题”,因为它经常由志愿者使用和维护。

相关文章

关键词:苹果漏洞网络安全log4j

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 旗鱼浏览器(极速内核) 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用