阿帕奇漏洞是什麼

讓網路攻擊者無需密碼就能訪問網路伺服器。該漏洞可能導致裝置遠端受控，進而引發敏感資訊竊取、裝置服務中斷等嚴重危害，並將漏洞情況告知阿帕奇軟體基金會。基金會已將該漏洞嚴重性列為最高等級。

遭遇阿帕奇漏洞後，應該採用措施降低安全風險。一是需儘快將使用了阿帕奇工具的程式更新至官方最新安全版本，不能及時升級的使用者需根據官方提示手工修改阿帕奇和Java引數配置；二是使用防毒軟體對攻擊流量進行攔截。三是禁止所有不必要的外連資料。奇安信安全專家提醒稱， Log4j作為日誌元件，位於軟體供應關係的較底層。因此供應鏈對此漏洞的放大效應將逐漸顯現，相關廠商、使用者需密切關注其威脅發展情況。