Bedrijven wereldwijd kwetsbaar voor hackers door ernstig beveiligingslek

Een aantal dagen geleden is er een kwetsbaarheid gevonden in de Apache Log4j-tool. Deze kwetsbaarheid raakt allerlei software. Van veel software weten we of het kwetsbaar is of niet, maar dat is voor heel veel software op dit moment nog niet bekend.

Het Nationaal Cyber Security Centrum (NCSC) heeft zondag een lijst op GitHub gepubliceerd met apps en andere systemen waarvan is vastgesteld dat ze kwetsbaar zijn door het lek in de Apache Log4j-tool.

Afgelopen weekend hebben wij onze systemen geüpdatet waarvoor de update beschikbaar was. Voor die onderdelen waarvoor nog geen update beschikbaar was, hebben we een workaround toegepast. Dit kan zijn: extra toegang filters of systemen loskoppelen van het internet.

Op dit moment houden we de lijst op GitHub nauwlettend in de gaten en zullen updates implementeren zodra deze beschikbaar zijn en getest. Dit kan mogelijk tot onderbrekingen zorgen van onze hosted systemen.

Heb jij hulp nodig om te bepalen of je systemen hebt die kwestbaar zijn? Neem contact op met één van onze accountmanagers: