Microsoft: Kinesiska hackare utnyttjar redan en sårbarhet i Log4j-biblioteket

Sent på onsdagskvällen sa Microsoft att de hade sett hackare utnyttja sårbarheten inte bara från Kina utan också från Nordkorea och Turkiet. Enligt Microsoft verkar vissa angripare experimentera med sådana attacker, medan andra försöker utnyttja sårbarheten för att sabotera Internet.

Microsoft sa att en grupp hackare som utnyttjar säkerhetsintrånget i Log4j är samma kinesisk-stödda grupp som var associerad med den omfattande attacken mot Microsoft Exchange Server tidigare i år. Hittills har dock säkerhetsforskare inte sett några tecken på att Kina eller andra utländska hackergrupper försöker utnyttja Log4j i en skala som liknar attacker på Microsoft Exchange som har infekterat hundratusentals servrar världen över med skadlig kod. Amerikanska tjänstemän sa denna vecka att regeringen ännu inte har identifierat specifika utländska hackergrupper som arbetar i denna riktning.