tool Log4j

Het zal u niet ontgaan zijn dat er wat aan de hand is rondom de tool Log4j. Deze tool wordt in veel softwareproducten gebruikt en er is een kritische kwetsbaarheid in aangetroffen. Kwaadwillenden kunnen deze kwetsbaarheid gebruiken om controle te krijgen over de server waarop Log4j draait en mogelijk over delen van het interne netwerk waarmee deze server verbonden is. De afgelopen dagen is er door diverse bronnen gemeld dat aanvallers scannen naar kwetsbare servers. Dat maakt de risico’s extra groot.

Meer informatie hierover is te vinden bij het NCSC.

NOA heeft inmiddels haar NOA online applicatie gecontroleerd en we verklaren hierbij dat NOA online geen gebruik maakt van Log4j en daarmee niet kwetsbaar is.