Aktuell erfahren Server weltweit eine der größten IT-Krisen seit langem: Die Log4j Sicherheitslücke betrifft unzählige Server und kann sich als eine ernsthafte Bedrohung für die betroffenen Systeme herausstellen (Siehe Dokument der WKO). Die Experten der HXS arbeiten für Sie entsprechend der WKO Warnung an einer raschen Problemlösung und patchen und updaten Ihre kritischen Systeme so schnell wie möglich.
UPDATE: Link zum Informationsblatt der WKO
Cybersicherheit WKO - Kritische IT Sicherheitslücke Log4j
Im folgenden wollen wir Ihnen die wichtigsten Fragen in aller Kürze beantworten:
Log4j ist eine Funktion der Programmiersprache Java und damit ein Bestandteil vieler Programme die beispielsweise Fehlermeldungen auf Servern protokollieren - ähnlich wie bei einem Logbuch.
Die Bedrohung für Server ist wie bei jeder großen Sicherheitslücke als ernst einzustufen. Das Besondere ist: Angriffe über diese Lücke erfordern keine Malware oder besondere Rechte des Angreifers im System. Somit können bereits Hacker mit eingeschränkten Rechten ihre Angriffe starten. Darüber hinaus können sowohl Systeme die im Internet sind, als auch private Systeme, Ziel eines Angriffs werden. Da Erstere aber naturgemäß deutlich exponierter sind empfiehlt es sich, diese priorisiert mit einer sicheren Log4j Version upzudaten bzw. zu patchen.
IT-Sicherheitsfirmen und Java Spezialisten haben in den letzten Tagen bereits auf hochtouren an einer Lösung gearbeitet und ein Update für die betroffene Log4j-Version veröffentlicht. Mit diesem Update wird die Log4j-Sicherheitslücke soweit sie bekannt ist wieder geschlossen.
Hier kommen nun die Xperten der HXS ins Spiel: in den nächsten Tagen werden wir alle notwendigen Updates und Patches auf den von uns betreuten kritischen Systemen einspielen um die Sicherheitslücke wieder zu schließen.
Die gute Nachricht ist: unsere beliebten Lösungen HXS MSP sowie SentinelOne sind sicher und somit nicht von der Schwachstelle betroffen. Weitere Informationen hierzu entnehmen Sie bitte den Meldungen der Herstellern:
MSP
https://status.n-able.com/2021/12/10/apache-log4j-vulnerability/
SentinelOne
https://www.sentinelone.com/blog/cve-2021-44228-staying-secure-apache-log4j-vulnerability/
Benötigt auch Ihr Unternehmen einen Datenschutzbeauftragten? Und wenn ja, worauf müssen Sie besonders achten? Bei den zertifizierten Dateischutz-Experten von HXS erfahren Sie mehr....
Mehr erfahren
Optimale IT-Lösungen sind unser Business – von der durchdachten Planung sämtlicher IT-Themen bis zum laufenden Betrieb, mit höchster Expertenkompetenz, schnellen Reaktionszeiten beim IT Support und ständiger persönlicher Erreichbarkeit.
