Updates & ontwikkelingen

Log4j detecteren met CyberSterk

blog tst ict distribution 7

Het NCSC heeft 12 december een lijst online geplaatst op Github met applicaties die kwetsbaar zijn als gevolg van de ernstige kwetsbaarheid in Apache Log4j. Deze lijst is nog lang niet volledig en zal de komende tijd door partners van het NCSC, organisaties en bedrijven aangevuld worden. Deze pagina wordt ook gebruikt om scan- en detectiemogelijkheden bekend te maken.

De afgelopen dagen hebben specialisten op het gebied van informatiebeveiliging wereldwijd gewerkt aan detectiemethoden voor Log4j. Helaas is de Apache Log4j kwetsbaarheid niet gemakkelijk te detecteren en daarom werken deze methoden niet altijd. 

CyberSterk kan Log4j detecteren!

Aan de scanners van CyberSterk zijn op 16 december Log4j-scanners toegevoegd. We hebben de eerste resultaten van gevonden kwetsbaarheden al zien verschijnen in het portaal. Dit is goed nieuws, maar we benadrukken dat het nog niet mogelijk is om alle Log4j-problemen (automatisch) te detecteren. De kans is groot dat er nog veel software is waarvan we niet eens weten dat deze de Log4j kwetsbaarheid bevat. De komende dagen en weken zullen we daarom onze scanners blijven updaten.

Blijft alert, doe onderzoek en test

Aangezien we nog niet alles kunnen detecteren raden wij je aan om ook op andere manieren te blijven zoeken naar kwetsbare systemen. Hetzelfde geldt voor voorgestelde mitigatiemethoden. De afgelopen week is duidelijk geworden dat sommige maatregelen in sommige gevallen wel en in andere niet werken. We willen u daarom vragen kritisch te blijven en goed te testen of een mitigatie de kwetsbaarheid heeft opgelost. Volg hiervoor bijvoorbeeld het stappenplan van het NCSC.

Als je CyberSterk wilt worden

Maak je nog geen gebruik van CyberSterk, kijk dan voor informatie op onze website en neem CyberSterk 2 weken gratis op proef. 

Ontdek de plus vanTST

TST. Adds value.

koen
frans
henk

Neem contact met ons op en ontdek hoe wij kunnen bijdragen aan jouw succes.

Neem contact op

Updates die je wellicht interessant vindt

blog tst ict distribution 2
De impact van de NIS2-richtlijn op IT-dienstverleners
IT-dienstverleners spelen een cruciale rol bij het leveren van IT-services en de informatiebeveiliging van hun klanten. Het is daarom van groot belang dat je goed op de hoogte bent van wettelijke eisen die van invloed zijn op jouw activiteiten. Sinds 16 januari van...
Lees verder
blog tst ict distribution 6
XDR en MDR zijn geen Cyberalarm
In de wereld van cybersecurity staan we voor enorme uitdagingen als het gaat om het beveiligen van onze digitale netwerken en systemen. Twee termen die vaak opduiken in discussies over moderne cybersecurity-oplossingen zijn Extended Detection and Response (XDR) en...
Lees verder
van ict specialist naar directeur 870x400
Van ICT-specialist naar directeur: wat lever je onderweg in?
Een engineer klopt op je deur. Een escalatie bij een klant, de Microsoft 365-migratie loopt vast op een rechtenprobleem, of een firewall die na een update rare dingen doet. Tien jaar geleden wist je het antwoord vaak al voordat de engineer zijn vraag had afgemaakt. Je logde zelf in, loste het op en ging door.
Lees verder