Log4Shell漏洞公开披露前，至少已在“在野”9天

Log4Shell漏洞在公开披露前已在“在野”9天，这可能导致攻击者利用该漏洞进行攻击。

Log4Shell漏洞公开披露前的情况

10年积累的成都网站建设、网站制作经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站设计后付款的网站建设流程，更有管城免费网站建设让你可以放心的选择与我们合作。

在野9天的含义

"在野"一词通常用于描述漏洞或恶意软件等安全威胁在被发现后、公开披露前的一段时间内已经被攻击者利用，这意味着在安全研究人员发现并准备修补漏洞之前，恶意行为者可能已经知道并正在利用该漏洞进行攻击。

Log4Shell的在野时间

对于Log4Shell漏洞（由Apache Log4j 2.x中的JNDI注入漏洞导致），它于2021年12月9日被正式公开披露，但据报告，在公开披露前至少已有9天的时间被某些攻击者所知并利用。

影响与后果

在这9天的在野期间，由于漏洞信息未被广泛传播，许多组织和公司未能及时采取防范措施，这给攻击者提供了机会，他们可以利用这个漏洞来执行任意代码，从而可能导致数据泄露、系统入侵和其他安全事件。

应对措施

- 立即停用所有使用受影响版本的Apache Log4j的服务。

- 应用安全补丁升级到不受影响的版本。

- 审查系统以确定是否已被潜在攻击者利用。

- 增强监控和警报，以便快速识别和响应未来可能的攻击尝试。