【セキュリティ】「Log4j」脆弱性、中国や北朝鮮発の悪用をMicrosoftが確認

米Microsoftは12月14日（現地時間）、世界的に問題になっている「Apache Log4j」の脆弱性が、中国、イラン、北朝鮮、トルコを起源とする複数の集団によって悪用されていることを確認したと発表した。関連するアクティビティにはターゲットに対する攻撃も含む。

例えば、中国を拠点とする攻撃者集団「HAFNIUM」は、この脆弱性を利用して仮想化インフラを攻撃し、標的を拡大しているという。また、イラン政府関連のランサムウェア攻撃者集団「Phosphorus」がLog4jエクスプロイトを取得し攻撃用に変更を加えているという。

さらに、複数のアクセスブローカー（企業のクレデンシャル情報を盗んで「サービスとしてのランサムウェア」業者に売りつける犯罪者）が情報窃盗にLog4jの脆弱性を利用していることも確認したとしている。

（続きはソースでお読みください）

ITmedia
https://www.itmedia.co.jp/news/articles/2112/16/news065.html

うそくせ

>>3
そろそろビラ配る時間だぞ

共産中国と北朝鮮は人類の敵として滅ぼすべきだな。

没落する中国

www.

マイクロソフトがDoS攻撃して、なすりつけてるだけじゃないの

>>6
そんなことしたら世界中のMSアンチが大喜びでMS叩きを加速するだろうな

>>18
攻撃っていってもやあやあ我こそはってやるわけじゃないぞ

>>6
五毛さあ

悪の枢軸

もうならず者国家とは回線繋げないようにするべきでは

あくのじゅうじか

海底ケーブル切っちゃえ

>>11
ほんと、マジでそう思うわ。現代のテロってのも、ビルに突っ込むんじゃなくて、海底ケーブルを狙うと素で思う

いつものメンバーだね

ApacheやJavaって、ダメなんだな

米国が他国批判できんのか？

>>16
log4jのこの報道さえもうそ

ほんとのバグは温存されたままなんだと思う

チャンコロとウ●コリアンに核攻撃しろ

>>20
デフォルトでtrueだったがfalseに変更された

>>1
最も危険と言われるIISは完全に廃止したの？

中国、イラン、北朝鮮、トルコを起源か

中国と北朝鮮はホント悪い国だなあ
世界の敵だ

jで終わるものには偉大なものが多いな。
IIJとかなんjとかヒートガイJとか。

おれはnetだからセーフ

10日にビットコインのマイニングっぽいのを仕込まれてしまった

>>1
すっかりトルコもそういう国の仲間だな

>>33
大統領がアレだもん

日本だと外注してるとこが多いし情シスが無能なので放置されそうw

>>38
なにをいってるんだおまえは

>>45
エンプラ領域でjava使うことのなにがわるいの？
というかlog4jの脆弱性＝javaが悪いなの？はあ？？？

一方我が国では何のことかすらわかっていないのだった

log4jの話してんのにwebサーバの話してるとおもってるちょっとだけITしってる風知識なし知ったかぶりパソコン大先生とか
プログラミング言語人気ランキングとかみてなんでもpythonで作るのがいいとおもってるアンチjavaくんとか
サーバサイドの話なのにwindowsがどうたらこうたら米国の陰謀がなんとかかんとか言い出してるトンデモ論者とか
みんな知らないならうっすい知識で語るのやめよ？恥ずかしいよ？

>>48
はあ？まじで日本語通じてねえから
まず勉強してこよ？
あと脆弱性なんて世の中に死ぬほどおるからお前のだいすっきな言語やプラットフォーム、それらで使われてるライブラリにも脆弱性あるけどそれでもjavaが原因なんすか？wwwww

>>48
素人丸出しで恥ずかしいよ

アルカニダホイホイ作れんのかな

この話題が世間に出るということは、クラッキングとして浸透してもう次の方法を検討してる頃だゾ

やっぱWebサーバはWindowsだよね

ここの書き込み見ても、工作にって本当にありそうだな。

ここ見てるとパヨクの陰謀論者がどれだけアホかわかるわｗｗ

悪の根源

Microsoftが？