freebuf
微软和Akamai日前各自发布的报告数据显示，企图利用Log4Shell漏洞的网络犯罪分子正在攻击SolarWinds和ZyXEL的设备，已知这些设备在其软件中使用了Log4j库。微软表示，它发现威胁分子正在滥用Log4Shell以及SolarWinds Serv-U文件共享服务器中的零日漏洞。
该漏洞编号为CVE-2021-35247，微软称这是Serv-U网络登录屏幕中的输入验证问题，攻击者正在钻这个零日漏洞的空子，使用非标准字符绕过登录过程中的输入验证，然后使用Log4Shell漏洞接管Serv-U服务器。微软表示已向SolarWinds报告了该问题，SolarWinds随后发布修复程序。除了这些攻击外，Akamai的安全研究人员Larry Cashdollar也报告称发现了一个Mirai DDoS 僵尸网络在攻击ZyXEL网络设备。
自Log4Shell漏洞爆发以来媒体的关注点一直没有太大变化，该漏洞被企图闯入企业网络的威胁分子重点关注和大肆滥用。外媒报道了众多威胁分子在过去一段时间利用该漏洞实施攻击行动，比如勒索软件团伙、政府支持的网络间谍组织、加密货币挖掘团伙、初始访问代理和DDoS僵尸网络等的攻击活动。
虽然Apache软件基金会已发布了Log4j库的补丁，但针对使用该库的应用程序的攻击可能会继续出现，原因是并非所有这些应用程序都发布了各自的一系列安全更新，这使许多网络暴露在攻击面前，并势必为持续数年的漏洞利用提供温床。
参考链接：https://therecord.media/new-log4j-attacks-target-solarwinds-zyxel-devices/
来源链接：
http://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651110030&idx=3&sn=df0f324055c7edd42ee67836472db7a6&chksm=bd140a5d8a63834be3b997f85253fff9c2a4df943825d72b7de4bc777b031ab8b7be968d607c&mpshare=1&scene=23&srcid=0121xRksZc1ddQFXPcXYMLkk&sharer_sharetime=1642745915821&sharer_shareid=9603544ecd5d7f3dc66603ae089636f4#rd
转载请注明来自网盾网络安全培训，本文标题：《新的Log4j攻击盯上了SolarWinds和ZyXEL设备》
