Er is een ernstige kwetsbaarheid gevonden in Apache Log4j, een Java-log-tool die door veel webapplicaties en -diensten wordt gebruikt. Het Nationaal Cybersecuritycentrum (NCSC) adviseert om de door Apache beschikbaar gestelde updates zo snel mogelijk te installeren. De Nederlandse veiligheidswaakhond verwacht op korte termijn misbruik van de kwetsbaarheid die inmiddels de naam Log4shell heeft gekregen.
De kwetsbaarheid maakt het voor aanvallers mogelijk de rechten van webservers op afstand te misbruiken. Het NCSC heeft voor deze kwetsbaarheid een High/High-beveiligingsadvies uitgebracht: de kans op misbruik op korte termijn en de potentiële schade zijn groot.
Apache Log4j is breed in gebruik bij grote en kleine organisaties in binnen- en buitenland. De manier waarop deze kwetsbaarheid misbruikt kan worden, is inmiddels publiekelijk bekend. Gezien de vele aandacht voor deze kwetsbaarheid verwacht het NCSC dat de manieren voor misbruik de komende tijd worden doorontwikkeld. Het is daarom extra van belang om de updates snel te installeren.
x
Om te kunnen beoordelen moet u ingelogd zijn:
Wat vond u van dit artikel?
Wat vond u van dit artikel?
Dit artikel delen:
Lees verder
Security
Overheid
Java
Apache
Diensten
NCSC
Log4j-aanval bij Defensie sleept al maand aan
12 januari 2022 10:25
Vierde lek 'op rij' in Apache Log4j2
29 december 2021 10:51
Ministerie van Defensie aangevallen via Log4j-lek
20 december 2021 10:18
Ook patch voor Log4j blijkt lek te zijn
15 december 2021 12:49
NCSC deelt kwetsbare Log4j-applicaties op Github
13 december 2021 11:39
Java-kwetsbaarheid leidt tot paniek op internet
13 december 2021 11:38
Uw reactie
LET OP: U bent niet ingelogd. U kunt als gast reageren maar dan wordt uw reactie pas zichtbaar na goedkeuring door de redactie. Om uw reactie direct geplaatst te krijgen moet u eerst rechtsboven inloggen of u registreren
Vul uw naam in
Vult u een geldig e-mailadres in
Vult u een reactie in
Voorwaarden voor plaatsing van reacties
Reacties van gasten worden niet direct op de site geplaatst. De redactie controleert vooraf of de reactie aan een aantal voorwaarden voldoet. Deze voorwaarden zijn:
De reactie dient betrekking te hebben op de inhoud van bovenstaand artikel.
De reactie moet correct, bondig, professioneel en beschaafd zijn.
De reactie mag geen beledigingen, bedreigingen, al dan niet fictief, aan het adres van de andere sitebezoekers of aan prominente personen bevatten.
Uitingen van geweld, racisme, anti-semitisme, het zwartmaken van individuen, groepen of organisaties worden niet getolereerd.
Het plaatsen van persoonsgegevens zoals telefoonnummers en adressen in de tekst van de reacties is niet toegestaan.
Reacties met (verkapte) reclame voor producten of diensten worden bewerkt of niet geplaatst.
Reacties met te veel taalfouten, volledig in hoofdletters zijn getypt, of te veel vraag/uitroeptekens bevatten worden niet geplaatst.
Ik verklaar hierbij dat tekst rechtenvrij is en door mij gepubliceerd mag worden. Ik vrijwaar de eigenaar van Computable voor alle claims en daarbij ontstane kosten die uit publicatie hiervan zouden kunnen voortvloeien.
Tevens ga ik akkoord met de algemene voorwaarden van de websites van Jaarbeurs b.v. en de hier bovenin genoemde spelregels.
De redactie behoudt zich het recht voor om reacties aan te passen, in te korten of te verwijderen. De redactie gaat niet in discussie over geplaatste of verwijderde reacties. IP-nummers worden enkel gelogd om misbruik te monitoren, maar niet gepubliceerd of op een andere manier gebruikt.
Het is de redactie toegestaan om de inhoud van de reacties te hergebruiken in de print en online titels van de uitgever van Computable.
×
Ik ga akkoord met de voorwaarden.
Jaarbeurs b.v. gaat zorgvuldig en veilig om met uw persoonsgegevens. Meer informatie over hoe we omgaan met je data lees je in het privacybeleid