12月9日夜間，Apache Log4j2 遠程代碼執(zhí)行（RCE）漏洞爆發(fā)，疑似很多公司的服務器被掃描攻擊。
針對這次影響廣泛的是安全事件，Check Point在第一時間發(fā)布了針對Apache Log4j遠程代碼執(zhí)行（CVE-2021-44228）的入侵預防系統(tǒng)（IPS）保護，進行IPS簽名庫的更新，簽名庫更新后用戶即可獲得防護能力。
這次網絡安全事件表明：復雜的第五代網絡攻擊隨時會爆發(fā)并迅速蔓延，在短時間內給企業(yè)造成巨大破壞。在過去幾天內，Check Point Research（CPR）測到數以萬計的掃描和利用漏洞的嘗試，其中大多數都使用URL向量來利用漏洞，超過70%的嘗試與知名掃描工具有關。
下面我們用幾張圖表了解有關本次
Apache Log4j2 事件的數據：
圖1：受攻擊企業(yè)的國家分布
圖2：受攻擊企業(yè)的行業(yè)分布
圖 3: 受攻擊企業(yè)規(guī)模分析 (員工數量)
Check Point 軟件針對 Apache Log4j 遠程代碼執(zhí)行（CVE-2021-44228）漏洞發(fā)布了 IPS保護。我們敦促所有用戶及時更新，預防網絡攻擊。
此外，Check Point 還提供了一個補�。↙og4j 2.15.0）來緩解該漏洞，用戶可以相應地更新版本安裝補丁，或采取其它補救措施：
對于 Log4j 2.10 或更高版本: add -Dlog4j.formatMsgNoLookups=true as a command line option 或 add log4j.formatMsgNoLookups=true to the log4j2.component.properties file on the classpath 阻止對于 log event 信息的查詢.
對于 Log4j 2.7 或更高版本: specify %m{nolookups} in the PatternLayout configuration 阻止對于 log event 信息的查詢
從log4j-core jar.刪除 JndiLookup 和 JndiManager classes
注意刪除JndiManager 引起 JndiContextSelector 和 JMSAppender 無法工作。
詳情請掃描下方二維碼查看：
關于 Check Point 研究院
網絡安全專業(yè)研究團隊
Check Point 研究院是一個由200多名精英研究人員、分析師和數據科學家組成的團隊，他們積極搜索世界上最常用軟件中前所未有的攻擊和軟件漏洞。作為一支跨行業(yè)、跨領域的網絡安全專家組成的部門，Check Point 研究院的主要工作在于對整個網絡安全社區(qū)貢獻前沿研究成果、為Check Point全線產品提供數據基石、為企業(yè)提升防護能力。
Check Point 軟件可以很好地抵御這種威脅。我們的主要產品線（包括Quantum、Harmony、CloudGuard，Infinity等）不受影響，我們將繼續(xù)更新這一重大安全事件的任何新發(fā)展。
