Ernstige kwetsbaarheid in de Apache Log4j software. Online diensten en applicaties van CROW zijn niet getroffen.
Zoals wellicht bij je bekend heeft het NSCS (Nationaal Cyber Security Center) een bericht uitgestuurd rondom een ernstige kwetsbaarheid in de Apache Log4j software. Wij hebben uitgebreid onderzoek gedaan naar de mogelijke impact hiervan op onze generieke- en klant specifieke online diensten en applicaties. Uit onze inventarisatie en analyse is gebleken dat geen enkele online dienst of applicatie is getroffen. Alle applicaties die gebruik maken van Log4j java libraries en of mogelijk het Log4j component bevatten zijn inmiddels gepatcht.
Wij en onze partners blijven de berichtgeving over toekomstige potentiële veiligheids- of andere risico’s nauwlettend in de gaten houden en zullen daar altijd met de hoogst mogelijke prioriteit op acteren.
Mocht je nog vragen hebben over dit voorval of over andere zaken, stuur dan een e-mail naar incidenten@crow.nl.