主流 Java 开源组件曝出批量漏洞，波及全球海量 Java 应用系统

Eclipse 基金会公布 log4j 衍生组件系列高危漏洞，共计 8 个漏洞，包含远程代码执行、信息泄露类型。全球基于 Java 开发的金融系统、电商后台、企业管理软件均受影响。各大云服务商已提醒租户扫描应用依赖组件，升级对应 jar 包版本，安全机构预测本次漏洞利用攻击活动未来一周会大幅增加。