360公司称黑客正利用 Log4j2 漏洞大量攻击个人用户

360公司称黑客正利用Log4j2漏洞大量攻击个人用户12月12日下午消息，360公司今日透露，监测到大量黑客利用ApacheLog4j2漏洞攻击个人用户，其中Minecraft（游戏名称“我的世界”）Java版便是其中之一。这也意味着，元宇宙概念游戏正遭到大规模网络攻击。据透露，9日晚，开源项目ApacheLog4j2的一个远程代码执行漏洞的利用细节被公开，随后该漏洞被迅速公开。360安全大脑监测数据显示，目前，黑客已从攻击厂商升级为攻击个人用户，且攻击态势仍在加剧。甚至有一些恶意用户利用该漏洞简单的发起方式，在游戏的在线聊天中，发送一条带漏洞触发指令的消息，就可以对收到这条消息的用户发起攻击。——Sina，TestFlightCN频道

阿里云发表关于开源社区Apache log4j2漏洞情况的说明

阿里云发表关于开源社区Apachelog4j2漏洞情况的说明Log4j2是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于各种业务系统开发。近日，阿里云一名研发工程师发现Log4j2组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。阿里云因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。阿里云计算有限公司

一个叹号即可导致任意代码执行，Windows也曝“log4j漏洞”

一个叹号即可导致任意代码执行，Windows也曝“log4j漏洞”据，其最近一项研究发现了MicrosoftOutlook中的一个重大安全漏洞，允许攻击者在受害者的计算机上执行任意代码。微软已确认此漏洞，并且给予了该漏洞9.8分（满分10分）的CVSS严重性评分。据了解，CheckPoint的安全研究员HaifeiLi发现了此漏洞（CVE-2024-21413），并将之命名为#MonikerLink。当用户使用易受攻击的MicrosoftOutlook版本点击带有恶意链接的电子邮件时，就会导致远程代码执行（RCE），并且该漏洞还使攻击者能够绕过Office文档的受保护视图。CheckPoint表示，其已确认这个#MonikerLink漏洞在最新的Windows10/11+Microsoft365（Office2021）环境中存在。并且其他Office版本/版本也可能受到影响。CheckPoint认为这是一个被忽视的问题，它在Windows/COM生态系统中存在了几十年——因为它存在于COMAPI的核心。微软在2024年2月“星期二补丁”中已修复此漏洞，强烈建议所有Outlook用户尽快更新。投稿：@TNSubmbot频道：@TestFlightCN

Java 日志框架 Apache Log4j2 被发现存在严重的远程代码执行漏洞

Java日志框架ApacheLog4j2被发现存在严重的远程代码执行漏洞2021年12月10日，阿里云安全团队发现ApacheLog4j2.15.0-rc1版本存在漏洞绕过，请及时更新至ApacheLog4j2.15.0-rc2版本。ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。2021年12月10日，阿里云安全团队发现ApacheLog4j2.15.0-rc1版本存在漏洞绕过，请及时更新至ApacheLog4j2.15.0-rc2版本。阿里云应急响应中心提醒ApacheLog4j2用户尽快采取安全措施阻止漏洞攻击。

Apple Pencil 3 可能引入新的“挤压”手势

ApplePencil3可能引入新的“挤压”手势9to5Mac在iPadOS17.5beta1中发现的代码显示了ApplePencil的挤压手势。该手势可用于添加形状、签名、贴纸或文本字段。挤压ApplePencil需要某种压感表面。这种手势足够独特，可以与双击手势共存，并提供更多控制选项。关于ApplePencil3的其他传言包括增加查找我的支持和可更换笔尖。预计苹果公司将在4月或5月初的某个时候发布ApplePencil3和新款iPad。更新后的产品可能会通过新闻发布会公布。...PC版：https://www.cnbeta.com.tw/articles/soft/1426008.htm手机版：https://m.cnbeta.com.tw/view/1426008.htm

《暗黑破坏神4》新泄露视频 游戏画面和玩法展示

《暗黑破坏神4》新泄露视频游戏画面和玩法展示近日国外论坛上有人分享了《暗黑破坏神4》新的泄露视频，展示了游戏实机内容。该视频应该是从亲友测试beta版中拍摄的，可以看到野蛮人的强大能力和技能树。游戏画面也得到展示，看起来很不错。PC版：https://www.cnbeta.com/articles/soft/1317749.htm手机版：https://m.cnbeta.com/view/1317749.htm