Update: platform niet kwetsbaar door Log4J

Belangrijke informatie voor jou als StoreScan gebruiker!

Beveiligingsupdate

Een nieuw onthulde kwetsbaarheid die gevolgen had voor Apache Log4j 2 versies 2.0 tot 2.14.1, werd op 9 december 2021 bekendgemaakt en geregistreerd met de hoogste prioriteitsclassificatie, “Kritiek”. Een kwetsbaarheid met een “Kritieke” impact betekent dat het systeem mogelijk kan worden misbruikt door een externe aanvaller om Log4j ertoe te brengen willekeurige code uit te voeren.

Apache Log4J

Log4j is een open-source, op Java gebaseerd hulpprogramma voor logboekregistratie, dat veel wordt gebruikt door bedrijfsapplicaties en cloudservices. Door gebruik te maken van dit beveiligingslek kan een aanvaller op afstand de controle over het getroffen systeem overnemen.

Veilig platform

StoreScan is op de hoogte van deze kwetsbaarheid, maar aangezien het systeem is gebaseerd op PHP en NIET op Java, hoef je je zich geen zorgen te maken. Het systeem is niet, en zal niet worden beïnvloed door dit soort onthulde kwetsbaarheden.