Vulnérabilité de Log4j

Le week-end dernier, une grave vulnérabilité a été découverte dans l'outil de journalisation Java Log4j, largement utilisé. Cette vulnérabilité permet à des personnes non authentifiées d'injecter et d'exécuter du code arbitraire à distance.

• Fortinet a déjà publié des mises à jour de signatures (voir la source pour plus d'informations) ;
• Vos VCenters sont contrôlés et ne sont pas ouverts au monde extérieur ;
• Pour certains autres logiciels (par exemple Ruckus Cloud), nous attendons un patch du fournisseur. Entre-temps, des mesures de sécurité supplémentaires ont été prises.

Si nous constatons que votre environnement nécessite des interventions supplémentaires ou des mises à jour, nous vous en informerons personnellement. Si vous avez des doutes ou des questions, n'hésitez pas à contacter notre service d'assistance.