Den kritiska sårbarheten finns i Apache som är den vanligaste webbservern och används av flera applikationer som använder öppen källkod.
Många cyberexperter har blivit tagna på sängen av den här sårbarheten. Log4j används framförallt av utvecklare för att hålla reda på vad som händer i deras program eller onlinetjänster. Det är ett bibliotek med öppen källkod som ofta används av appar och tjänster över internet. Det är i grunden en lista med aktiviteter i ett system eller en applikation. Aktiviteten kallas ”loggning” och används av utvecklare för att hitta olika problem för användare.
Vem påverkas av sårbarheten
Information om det kritiska säkerhetsproblemet i loggningsverktyget, vem som påverkas och vilka åtgärder du kan vidta för att minska risken.
Log4shell är en kritisk sårbarhet i det allmänt använda loggningsverktyget Log4j, som används av miljontals datorer över hela världen som använder onlinetjänster. En mängd olika människor, organisationer, regeringar och individer, kommer sannolikt att påverkas av sårbarheten.
Om angripare kommer in via Log4j kan de bryta sig in i system, stjäla lösenord och inloggningar, extrahera data och infektera nätverk med skadlig programvara.
Hur kan jag skydda mig?
Som användare änvänds Log4j troligtvis av en stor del av de enheter och tjänster du använder online varje dag. Det bästa du kan göra för att skydda dig själv är att se till att dina enheter och appar är så uppdaterade som möjligt och fortsätta att uppdatera dem regelbundet, särskilt under de närmaste veckorna. För organisationr kanske det inte är omedelbart klart att dina webbservrar, webbapplikationer, nätverksenheter och annan programvara och maskinvara använder Log4
- Kontrollera dina system om de använder Log4j
- Kontrollera listor över sårbara programvaror
- Kontakta programvaruleverantörer
- Ange brandväggsregler för webbprogram
- Sök efter skanningsaktivitet
Sårbarheten gör det ännu viktigare för varje organisation att vara uppmärksam råd av cyberspecialister och programvaruleverantörers och göra nödvändiga begränsningar i systemen. Den senaste Apache versionen är Log4j 2.17.0.
Finns Log4j finns i applikationer från tredje part?
Ha alla 3:e parts produkter uppdaterade till den senaste versionen. Flera produkter släpper korrigeringar under de närmaste veckorna, så organisationer bör se till att de kollar uppdateringar regelbundet.
.
