[Webbeheer] Log4j kwetsbaarheid

[Mauro van Paddle.be]

Log4j kwetsbaarheid

Afgelopen dagen werd in verschillende media bericht over een veiligheidsissue met Apache Log4j . Deze open-source tool is op Java gebouwd, waardoor vele toepassingen hierdoor kwetsbaar kunnen zijn.

We willen je daarom informeren welke voorzorgsmaatregelen we in het kader van dit veiligheidsissue namen:

* Jenkins: intern systeem om processen te runnen werd reeds voorzien van de nodige veiligheidsupdates;
* Je website of toepassing: hierin wordt geen Java gebruikt en deze worden sowieso elke 4 weken voorzien van veiligheidsupdates;
* SOLR zoekengine: elke SOLR draait binnen zijn eigen container en luistert alleen naar het interne netwerk van servers waardoor deze niet van buitenaf bereikbaar zijn. De controle van de SOLR-zoek is intussen achter de rug,goedgekeurd en vervolgens uitgerold op alle websites.







----------------------------------------------------------------------
Deze email is verzonden door communicatie op paddle.be naar webbeheer op list.omgeving.vlaanderen.be

Schrijf uit - https://kano.maillist-manage.com/ua/orgoptout?od=3za3421e6e11d2bbd6c2977fa2ac7918ec4630ae18ebb219e2762bbae61d772cba&rd=144a959715f4ec4d&sd=144a959715f3ff47&n=11699e4c0fbcfc8
   



Paddle | Ravensteingalerij 4 bus 4
 | 1000 Brussel 



Lees onze privacyverklaring [ https://www.paddle.be/nl/privacyverklaring ]   
------------- volgend deel ------------
Een HTML-bijlage is gescrubt...
URL: <http://list.milieuinfo.be/pipermail/webbeheer/attachments/20211216/5693da3b/attachment-0001.htm>