CVE-2021-44228

最近揭露了一個由北韓有關的臭名昭著的網路威脅團體「Lazarus Group」所發起的全球性攻擊行動。這項行動被命名為「鐵匠行動」（Operation Blacksmith），其特點是透過利用Log4j漏洞（CVE-2021-44228，又稱為Log4Shell）來在目標系統上部署先前未知的遠端存取木馬（RAT）。