작년에 터진 Log4Shell(CVE-2021-44228)인데, 아직 패치 안 한 서버가 있습니다. 지금도 실제 공격이 들어오나요?
네, 지금도 매우 활발하게 공격당하고 있습니다.
CISA에 따르면 Log4Shell은 2022년에도 가장 많이 악용되는 취약점 중 하나입니다. 봇넷이 자동으로 스캔하고 있어서 패치하지 않은 서버는 수시간 내에 공격받습니다.
즉시 조치:
zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class
패치 안 하고 있다면 이미 침입당했을 가능성도 있으니, 서버 전체 점검을 권합니다.
댓글 1
네, 지금도 매우 활발하게 공격당하고 있습니다.
CISA에 따르면 Log4Shell은 2022년에도 가장 많이 악용되는 취약점 중 하나입니다. 봇넷이 자동으로 스캔하고 있어서 패치하지 않은 서버는 수시간 내에 공격받습니다.
즉시 조치:
패치 안 하고 있다면 이미 침입당했을 가능성도 있으니, 서버 전체 점검을 권합니다.