Log4Shell攻擊重創(chuàng)Kronos私有云服務(wù)中斷或持續(xù)數(shù)周

ARSTechnica 報道稱：由于 Log4Shell 攻擊造成了嚴(yán)重的破壞，勞務(wù)解決方案公司 Kronos 預(yù)計將面臨持續(xù)數(shù)周的業(yè)務(wù)中斷。作為有史以來影響最為深遠(yuǎn)的漏洞，Kronos 的私有云服務(wù)也已掛起超過一天時間。據(jù)悉，為避免災(zāi)害擴大化，該公司可能會在接下來幾周內(nèi)使其系統(tǒng)脫機。在此期間，Kronos 只能建議企業(yè) HR 暫時換用其它薪資服務(wù)解決方案。

預(yù)計在接下來一段時間里，全世界都將深陷 Log4Shell 造成的困擾。至于黑客具體使用了怎樣的手段來破壞其系統(tǒng)，Kronos 公司尚未正式披露。

在周日的公告中，其承認(rèn) Kronos 私有云服務(wù)在過去一天不可用，因為攻擊導(dǎo)致該公司旗下的 UKG Workforce Central、UKG TeleStaff 和銀行調(diào)度解決方案都出現(xiàn)了服務(wù)中斷。

公司代表 Leo Daley 指出 —— 目前尚無確切的服務(wù)恢復(fù)時間表，但問題可能至少需要數(shù)日才能得到解決。

我們建議受影響的客戶評估替代方案，以處理積壓的薪資計算和出勤數(shù)據(jù)、管理時間表、和對組織很是重要的其它相關(guān)業(yè)務(wù)。

十小時后，Leo Daley 在一份更新后的報告中補充道 —— 導(dǎo)致服務(wù)中斷的罪魁禍?zhǔn)资抢账鬈浖?，且可能需要長達(dá)數(shù)周的時間，才能讓系統(tǒng)恢復(fù)可用性。

在向客戶深表歉意之余，Kronos 也將采取一切適當(dāng)?shù)难a救措施。他們已經(jīng)意識到了這個問題的嚴(yán)重性，并將在 24 小時后再次分享更新的內(nèi)容。

雖然兩份報告都未提及勒索軟件攻擊者用于破壞 Kronos 基礎(chǔ)設(shè)施的方法，但我們不難通過帖子頂部的 log4j 漏洞報告(CVE-2021-44228)橫幅來獲知詳情。

我們已知曉 log4j 的 CVE-2021-44228 漏洞報告，并在相關(guān)環(huán)境中部署了檢測和阻止相關(guān)利用企圖的防控措施。其中就包括檢查受影響的 log4j 版本，并為其打上緊急修補更新。

我們知曉 log4j 在軟件行業(yè)內(nèi)的使用相當(dāng)廣泛，并正在積極監(jiān)控我們的軟件供應(yīng)鏈，以獲取可能首次漏洞影響的第三方軟件的任何建議。

Kronos 表示已向當(dāng)局通報本輪攻擊并聘請了網(wǎng)絡(luò)安全專家，慶幸的是客戶的本地服務(wù)并未受到影響。

而后外媒試圖通過郵件確認(rèn) Log4Shell 攻擊是否為最初的突破口，但實際情況可能更加復(fù)雜。畢竟 Kronos 云服務(wù)嚴(yán)重依賴于 Java，這也是 log4j 所基于的軟件框架。

據(jù)悉，Log4Shell 漏洞使得黑客能夠通過提升系統(tǒng)權(quán)限的方式執(zhí)行惡意代碼，但通常情況下，攻擊者更傾向于從瀏覽器訪問頁面入手，因為此處用戶代理中包含了純文本命令。

網(wǎng)頁名稱：Log4Shell攻擊重創(chuàng)Kronos私有云服務(wù)中斷或持續(xù)數(shù)周
網(wǎng)頁網(wǎng)址：http://muchs.cn/news/201660.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、App開發(fā)、定制開發(fā)、網(wǎng)站內(nèi)鏈、網(wǎng)站改版、動態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)