Er is een beveiligingslek aangetroffen in de veelgebruikte opensource
Apache Log4j 2-tool, die wordt gebruikt voor het loggen van Java-
applicaties. De software wordt wereldwijd gebruikt in diverse organisaties.
Iedere criminele hacker met een internetverbinding kan misbruik maken
van het lek. Omdat Log4j ook op plaatsen zit waar je het niet meteen verwacht,
is het verstandig om onze cyberexperts om advies te vragen!
Loop jij risico? Laat HCS een security scan doen!
Lek kan leiden tot gijzelingen van computers en meer
Het beveiligingslek kan grote gevolgen hebben. Onder meer omdat Log4j zo’n veelgebruikt programma is, maar ook omdat hackers in systemen kunnen komen zonder dat daarvoor menselijke interactie nodig is. Cybercriminelen hoeven bijvoorbeeld niet eerst een mailtje te sturen met een schadelijke link, maar kunnen direct naar binnen via de kwetsbaarheid.
Het programma dat momenteel zeer kwetsbaar is wordt onder andere gebruikt om logs bij te houden van webservers. Hierin wordt informatie opgeslagen zoals log-ins en errormeldingen, waarmee beheerders problemen of verdacht gedrag kunnen opsporen. Alle software die gegevens logt met gebruikmaking van Log4j is echter kwetsbaar.
De kwetsbaarheid wordt aangeduid als CVE-2021-44228, maar wordt ook wel Log4Shell of LogJam genoemd. Het NCSC verwacht exploitcode en misbruik op korte termijn. De versies van Log4j 2.0-beta9 tot en met 2.14.1 zijn kwetsbaar. Apache heeft updates uitgebracht om de kwetsbaarheid te verhelpen en bij versie 2.15.0 is het probleem verholpen. Het NSC publiceerde zondagavond een lijst met kwetsbare en niet-kwetsbare applicaties.
De kwetsbaarheid maakt het mogelijk voor ongeauthenticeerden om op afstand een willekeurige code te injecteren en uit te voeren met de rechten van de webserver. Zo’n code kan software bevatten die schadelijk is, waarmee een hacker toegang kan krijgen tot de server of malware (software om computersystemen te verstoren) kan verspreiden. Dit is de eerste stap naar gijzelsoftware. Kwaadaardige software die bestanden op het netwerk versleutelt in de hoop dat losgeld wordt betaald.
Standaardconfiguraties van Apache-projecten Apache Struts2, Solr, Druid en Flink zijn kwetsbaar door het probleem met Log4j 2. Het probleem zit echter nóg dieper. De oorzaak zit in Java Naming and Directory Interface (JNDI), een systeem dat binnen Log4j gebruikt wordt.
87% van alle bedrijven zien ongetraind personeel als grootste kwetsbaarheid voor cyberaanvallen
Met een cyber security assessment, ook wel kwetsbaarheidsscan genaamd, breng je de kwetsbaarheden van een applicatie, het netwerk of het hele systeem in kaart. Vervolgens kan je de zwakke plekken doelgericht beveiligen en het veiligheidsniveau verhogen. Daarbij is een assessment vaak onderdeel bij een cyber security audit. Een audit is cruciaal om het veiligheidsniveau te bepalen en onderdeel van het risicomanagement van een organisatie. Het belangrijkst is natuurlijk dat een cyber security assessment goed gebeurd, zodat je kwetsbaarheden werkelijk aanpakt.
De Apache Log4J wordt door NCSC ingeschaald op High High. Zorg dat jouw gegevens niet op straat komen te liggen!
Vanuit onze security tak bieden we verschillende mogelijkheden om de kwetsbaarheden binnen jouw organisatie te kunnen meten.
Er zijn workarounds beschikbaar die de kwetsbare software tijdelijk beschermen tot er een definitieve security patch voor dit probleem uitkomt vanuit Apache. Heb je redenen om aan te nemen dat een aanval op de Log4j kwetsbaarheid succesvol is geweest en men het netwerk is binnengedrongen? Neem dan direct contact met ons op, zodat onze cyber experts je kunnen ondersteunen.
Ook als je hierover twijfelt en je logbestanden wil laten controleren, helpen we je graag. HCS heeft een tool ontwikkeld om logbestanden razendsnel te analyseren.
Daarnaast biedt HCS – met haar security tak – je de mogelijkheid om jouw ICT-infrastructuur (op afstand) te scannen naar andere kwetsbare systemen, zodat je niets over het hoofd ziet.
Bel voor het maken van een afspraak met 074-2553131 of stuur een mail naar info@hcs.nl
We brengen kwetsbaarheden in kaart
Persoonlijke aandacht en een professionele aanpak
Vraag een gesprek aan met één van onze specialisten