Log4j kwetsbaarheid

Afgelopen weekend werd er een ernstige kwetsbaarheid aangetroffen in de veelgebruikte Java-logtool Log4j. Dit lek maakt(e) het voor ongeauthenticeerden mogelijk om op afstand willekeurige code te injecteren en uit te voeren.

• Fortinet heeft reeds signature updates uitgebracht (zie bron voor meer info);
• Je VCenters zijn gecheckt en staan niet open voor de buitenwereld;
• Voor bepaalde andere software (bv. Ruckus Cloud) wachten we op een patch van de vendor. In afwachting hiervan werden bijkomende security maatregelen genomen.

Wanneer we merken dat jouw omgeving bijkomende interventies of updates nodig heeft, zullen we jou hiervan persoonlijk op de hoogte brengen. Twijfel je of heb je vragen, aarzel niet onze Support-afdeling te contacteren.