2021年进入了序幕，因为Log4Shell引起了互联网攻击战，自上一个月发觉该漏洞至今，每钟头有上百万次对于Log4j的攻击，均值全世界每一个组织每星期有925次互联网攻击，做到了时间的最高点。
Check Point Research(CPR)在周一公布的报告书中强调，Log4Shell攻击是2021年企业网络每星期整体攻击量同比增加50%的首要缘故。
换句话说，在那一个Java日志库Apache Log4j中非常容易被利用的Log4Shell漏洞发生以前，2022年就早已有希望夺得冠军了，因为该漏洞容许没经验证的远程控制执行命令(RCE)和彻底接手网络服务器，就致使了该漏洞在短短的几小时内被玩命利用。
CPR汇报说，截止到10月，勒索病毒的攻击总数增加了40%，初期的数据表明，全世界每61个组织中就有一个遭受勒索病毒的攻击。
文化教育和科研院所遭到攻击
CPR科学研究工作员表明，文化教育和科学研究单位是2021年遭到攻击量最大的单位，每一个组织均值一周有1605次攻击，这比2020年增加了75次。举一个非常典型的事例，截止到12月30日，高級延续性威胁(APT)Aquatic Panda利用Log4Shell漏洞专用工具攻击许多高校，尝试盗取工业生产情报信息和军事情报。
第二大被攻击的职能部门是政府部门和国防单位，每星期有1136次攻击：增加了47%。下面是通讯行业，每一个组织每星期有1079次攻击，这增加了51%。
非州和亚洲地区遭到的攻击较多
非州上年经历了在历史上最大的攻击量，均值每一个组织每星期遭到1582次攻击，这比2020年增加了13%。
如下图所示，亚洲地区每一个组织的每星期攻击量增加了25%，均值每星期攻击量为1353次。南美洲每星期有1118次攻击，增加了38%;欧洲地区每星期有670次攻击，增加了68%;而北美地区，每一个组织每星期均值有503次攻击，遭受的攻击比2020年多61%。
一切都有可能会被攻击，因此要保证一切安全性
CPR提议，在一个多运用混和应用的条件中，外部攻击无所不在，要选用充足的安全防范措施来维护全部的物品。该公司表明，电子邮箱、浏览网页、网络服务器和储存仅仅最主要的运用，挪动应用软件、云和外界储存一般也是不可缺少的，联接的运动和智能终端及其物联网技术(IoT)机器设备的合规也应当开展高度重视。
除此之外，CPR提议，阴天和云计算平台自然环境中的工作负荷、器皿和无服务器应用程序在什么时候都应当及早的完成查验。
选用最好的检测标准。立即选用全新的安全更新避免网络黑客利用已经知道的漏洞开展攻击，有效切分互联网，在ip段中间运用强劲的服务器防火墙和IPS防护措施，抵制病毒性感染在所有互联网中的散播，并文化教育职工合理鉴别不确定性的威胁。
CPR科学研究工作人员提议说："许多情况下，客户的安全防范意识可以不错的避免攻击的产生。要在公司员工的安全知识教育上狠下功夫，并保证假如她们看到了出现异常的內容，她们会马上向你的安全性精英团队开展汇报。客户文化教育一直是防止恶意程序感柒的一个主要要素"。
最终，立即选用专业的安全生产技术，现阶段都还没一种单一的安全生产技术就可以维护组织免遭全部威胁和所有攻击的危害。殊不知，如今早已拥有很多杰出的技术性和念头，例如人工神经网络、沙盒检验、异常检测、內容消除和很多别的安全生产技术。
CPR提议公司要考虑到2个至关重要的构成部分：威胁获取(文档消毒)和威胁仿真模拟(高級沙盒游戏)。每一个安全防范措施都能给予与众不同的维护，假如诸多原素一起应用得话，就能给予一个全方位的解决方法，就可以在互联网方面和节点设施上立即阻拦不明的恶意程序。
文中翻譯自：https://threatpost.com/cyber-spike-attacks-high-log4j/177481/倘若转截，请标明全文详细地址。