Er is een ernstige kwetsbaarheid gevonden in de Apache Log4j-tool. Dit is software die veel gebruikt wordt in webapplicaties en allerlei andere systemen. Het Nationaal Security Centrum NCSC waarschuwt voor potentieel grote schade en adviseert om de door Apache beschikbaar gestelde updates zo snel mogelijk te installeren.
Over de tool
De tool wordt door veel bedrijven gebruikt om logboeken van applicaties bij je te houden. Zo kun je als organisatie zien wat er niet goed gaat als een computerprogramma een error geeft. Zoals bijvoorbeeld het vastlopen/crashen van een programma. De tool wordt onder andere gebruikt voor bijvoorbeeld de virusscanner McAfee en Citrix.
De afgelopen dagen hebben wij onze diensten gecontroleerd en hebben daar waar nodig is maatregelen getroffen.
Benieuwd naar de lijst van kwetsbare apps? Bekijk de lijst hier.
Heb je vragen naar aanleiding van deze berichtgeving? Neem dan even contact op met onze CISO Roy Sandbergen (roy.sandbergen@hallo.eu) op of bel ons op 088 25 50 100.