Critical Apache Log4j Exploit Qhia hauv Minecraft

Lub asthiv dhau los yog lub sijhawm tsis zoo los ua tus tswj hwm server. Qhov teeb meem tseem ceeb tshwm sim hauv Apache Log4j. Qhov teeb meem loj? Cov neeg tawm tsam muaj lub sijhawm los siv cov pob qhib Java uas txhua yam kev siv, los ntawm Twitter mus rau iCloud, siv los tua cov lej uas tus neeg tawm tsam xaiv.

Zoo li txaus ntshai kawg li os.

Apache Log4j Exploit txhais li cas rau koj thiab kuv

Kuv tau tham nrog tus kws tshawb fawb cybersecurity John Hammond los ntawm Huntress Labs txog kev siv dag zog thiab kev sib tw tom ntej los txo qhov kev puas tsuaj. Hammond rov tsim dua qhov kev siv ntawm Minecraft server rau nws YouTube channel, thiab cov txiaj ntsig tau tawg.

Tweet

Q: Qhov kev siv no yog dab tsi? Koj puas tuaj yeem piav qhia txog dab tsi tshwm sim hauv layman cov ntsiab lus?

A: Qhov kev siv dag zog no tso cai rau cov neeg ua phem ua phem kom tau txais kev tswj hwm ntawm lub computer nrog ib kab ntawv. Nyob rau hauv layman cov ntsiab lus, ib tug log ntaub ntawv yog retrieving ib tug tshiab nkag tab sis tshwm sim los nyeem thiab ua tau raws li cov ntaub ntawv nyob rau hauv lub cav cov ntaub ntawv. Nrog cov tswv yim tshwj xeeb tsim, lub khoos phis tawj raug tsim txom yuav ncav cuag thiab txuas mus rau ib qho kev ua phem cais tawm kom rub tawm thiab ua txhua yam kev ua phem phem uas tus yeeb ncuab tau npaj.

Q: Nws nyuaj npaum li cas los rov ua qhov kev siv no hauv Minecraft?

A: Qhov kev tsis txaus ntseeg thiab kev siv dag zog no yog qhov tsis tseem ceeb rau kev teeb tsa, uas ua rau nws muaj txiaj ntsig zoo rau cov neeg ua phem phem. Kuv tau showcased ib qho video walkthrough qhia txog yuav ua li cas qhov no tau rov tsim dua hauv Minecraft, thiab "tus neeg tawm tsam qhov kev xav" yuav siv sijhawm li 10 feeb los teeb tsa yog tias lawv paub tias lawv muaj dab tsi thiab lawv xav tau dab tsi.

Q: Leej twg cuam tshuam los ntawm qhov no?

A: Thaum kawg, txhua tus neeg raug cuam tshuam los ntawm qhov no hauv qee txoj kev lossis lwm qhov. Muaj lub caij nyoog siab heev, yuav luag paub tseeb tias txhua tus neeg cuam tshuam nrog qee qhov software lossis thev naus laus zis uas muaj qhov tsis zoo no tau muab tso rau hauv qhov chaw. 

Peb tau pom cov pov thawj ntawm qhov tsis zoo hauv tej yam xws li Amazon, Tesla, Chav, txawm tias Twitter thiab LinkedIn. Hmoov tsis zoo, peb yuav pom qhov cuam tshuam ntawm qhov tsis zoo no rau lub sijhawm ntev, thaum qee qhov software qub qub yuav tsis raug tswj xyuas lossis thawb hloov tshiab hnub no.

Q: Dab tsi cuam tshuam cov tog neeg yuav tsum ua kom lawv lub cev muaj kev nyab xeeb?

A: Ua siab ncaj, cov tib neeg yuav tsum nyob twj ywm paub txog cov software thiab cov ntawv thov uas lawv siv, thiab txawm ua qhov yooj yim Google tshawb rau "[tha-software-name] log4j" thiab xyuas seb tus neeg muag khoom lossis tus kws kho mob puas tau qhia tawm tswv yim rau kev ceeb toom txog qhov tshiab no. hem. 

Qhov tsis zoo no tab tom ua rau tag nrho Internet thiab kev nyab xeeb toj roob hauv pes. Cov tib neeg yuav tsum rub tawm qhov hloov tshiab kev ruaj ntseg tshiab los ntawm lawv cov chaw muab kev pabcuam sai li sai tau thaum lawv muaj thiab tseem ceev faj txog cov ntawv thov uas tseem tos qhov hloov tshiab. Thiab ntawm chav kawm, kev ruaj ntseg tseem npau taws rau cov pob txha liab qab uas koj tsis tuaj yeem hnov ​​​​qab: khiav cov khoom tiv thaiv kab mob, siv cov password ntev ntev (tus thawj tswj hwm tus password tau pom zoo!), thiab tshwj xeeb tshaj yog paub txog dab tsi tau nthuav tawm hauv pem hauv ntej ntawm koj lub computer.

Zoo li koj nyeem dab tsi? Koj yuav nyiam nws xa mus rau koj lub inbox txhua lub lim tiam. Sau npe rau daim ntawv xov xwm SecurityWatch.

Cops + Cov Ntaub Ntawv Brokers = Txoj Cai Loopholes

Cov neeg ua phem txhaum cai hauv cov yeeb yaj kiab qub yeej ib txwm paub lawv txoj kev nyob ib puag ncig ob sab ntawm txoj cai thiab tsis ncaj ncees lawm. Yog hais tias ib tug tub ceev xwm hem tias yuav tsoo lawv lub qhov rooj, lawv tsuas yog luag ntxhi thiab hais tias, "Au tau? Rov qab los nrog daim ntawv lees paub. "

Niaj hnub no qhov tseeb, tub ceev xwm tsis tas yuav thab kom tau txais daim ntawv tso cai rau koj cov ntaub ntawv yog tias lawv tuaj yeem yuav cov ntaub ntawv los ntawm cov ntaub ntawv broker. Tam sim no, peb tsis yog cov neeg nyiam ua kev cai lij choj, tab sis peb tsis nyiam kev tsim txom ntawm lub hwj chim, ib yam nkaus.

Raws li PCMag's Rob Pegoraro sau, cov ntaub ntawv brokers muab cov tub ceev xwm thiab cov koom haum txawj ntse txoj hauv kev kom tau txais kev hloov kho Plaub Hlis los ntawm kev tso cai muag cov ntaub ntawv sau txog cov pej xeem ntiag tug. FBI tau kos npe rau daim ntawv cog lus nrog cov ntaub ntawv broker rau "kev tshawb xyuas ua ntej" hauv ib qho piv txwv.

Ua tsaug rau convoluted app ceev ceev txoj cai thiab cov ntaub ntawv broker cov nqe lus thiab tej yam kev mob, qhov nruab nrab neeg Amelikas tej zaum yuav tsis paub yuav ua li cas lawv lub xov tooj cov ntaub ntawv qhov chaw nkag mus rau hauv ib tug tub ceev xwm database. Qhov ntawd puas thab koj? Yog tias muaj, nws yog lub sijhawm los coj teeb meem rau hauv koj tus kheej txhais tes thiab nres cov ntaub ntawv khaws cia ntawm qhov chaw. Siv qhov chaw ceev ntiag tug nta Apple thiab Google muab los khaws koj qhov chaw zais cia ntawm koj apps. iOS tso cai rau cov neeg siv khaws txhua lub app los ntawm kev paub lawv qhov chaw nyob, thiab Google's Android 12 ntxiv cov kev tswj hwm zoo sib xws.

Puas muaj dab tsi tshwm sim hauv Ntiaj Teb Kev Nyab Xeeb Lub Limtiam no?