开源组件 Log4j 衍生新型后门攻击泛滥

新型变种恶意日志组件伪装正常依赖包，通过 Maven、NPM 供应链混入各类 Java 后端软件，静默窃取服务器密钥、数据库账号，本周全网监测到攻击频次环比上涨 42%，运维厂商紧急发布组件安全自查清单。