Overslaan en naar de inhoud gaan
Achtergrond PRO
5 januari 2022 leestijd 4 minuten 0 reacties

Waarom Log4j nog een eindejaarspatch heeft gekregen

Vlak voor oudjaar heeft de geplaagde loggingtool Log4j nog een update gekregen. Ditmaal voor een geclaimde kwetsbaarheid waarlangs aanvallers eigen code kunnen uitvoeren. De ernst van dit gat wordt echter betwist, omdat het alleen valt te misbruiken als er al sprake is van een hack. Toch is deze kwestie een CVE-nummer en 'oudejaarspatch' waard, oordelen de Log4j-ontwikkelaars. Misbruik is namelijk ook langs indirecte weg te plegen.
Jasper Bakker
Jasper BakkerredacteurMeer van deze auteur
explosie
© CC0 - Unsplash.com
CC0 - Unsplash.com

AG Connect krijgt uitleg vanuit het verantwoordelijke Apache-projectteam.

Lees dit PRO artikel gratis

Maak een gratis account aan en geniet van alle voordelen:

  • Toegang tot 3 PRO artikelen per maand
  • Inclusief CTO interviews, podcasts, digitale specials en whitepapers
  • Blijf up-to-date over de laatste ontwikkelingen in en rond tech

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in