Apache Log4j kwetsbaarheid
Wij als Van Beek krijgen veel vragen over de “Apache Log4j” kwetsbaarheid die de wereld nu bezighoudt. Deze kwetsbaarheid is NIET van toepassing op Van Beek software en websites. Hieronder een korte uitleg:
“Log4j is een zogenaamde opensource-bibliotheek die door IT-ontwikkelaars gebruikt wordt voor het bijhouden van digitale logboeken.
De software registreert bijvoorbeeld of er bugs voorkomen in een applicatie. Er zijn zeer veel bedrijven, applicaties en clouddiensten die gebruikmaken van deze Java-library.
Bronnen melden dat grote diensten zoals Google en Apple iCloud worden geraakt.
De kwetsbaarheid kwam vrijdag 10 december aan het licht en heeft de naam Log4Shell of CVE-2021-4428 gekregen.
Het Nationaal Cyber Security Centrum (NCSC) beoordeelde de impact van de kwetsbaarheid op een schaal van 1 tot 10 met een 10.
Het NCSC ontvangt meldingen dat de kwetsbaarheid actief wordt misbruikt.
Wat zijn de risico’s?
Maakt uw bedrijf gebruik van software of systemen die Apache Log4j gebruiken? Dan bent u mogelijk kwetsbaar, bijvoorbeeld voor een ransomware-aanval.
Zo’n aanval kan ook pas over een aantal weken of maanden plaatsvinden, waarschuwt KPN Security.”
Van Beek maakt nergens gebruik van deze opensource-bibliotheek en is derhalve niet kwetsbaar.