Beveiligingslek in software: 'Apache Log4j'

Afgelopen vrijdag 10 december is een ernstig beveiligingslek ontdekt in software met de naam Apache Log4j. Dit softwareproduct wordt gebruikt voor het vastleggen van meldingen in software.

Apache Log4j wordt onder andere gebruikt voor het vastleggen van inlogpogingen maar de software zit daarnaast in vele honderden, zo niet duizenden softwareproducten en applicaties. De kans dat u als ondernemer dus geraakt wordt of bent door deze kwetsbaarheid is zeer waarschijnlijk.

Er wordt wereldwijd gescand naar kwetsbare systemen. Ook is vastgesteld dat er inmiddels massaal misbruik wordt gemaakt van deze kwetsbaarheid. Daarom is het verstandig om op korte termijn contact op te nemen met uw softwareleverancier(s) of IT-dienstverlener. De volgende vragen kunt u hen stellen:

  • Ben ik kwetsbaar voor de kritieke kwetsbaarheid Apache Log4j?
  • Welke stappen moet ik ondernemen om hier geen last van te krijgen?
  • Welke acties worden door jullie ondernomen om mijn omgeving veilig te houden?
  • Wat kan ik doen/wat doen jullie om te controleren of ik al geraakt ben?

Lees hier meer over de kwetsbaarheid, wat u kunt doen en links naar websites met meer informatie.

Amy van der Lei

Glastuinbouw Nederland - © 2024