Winet von kritischer Java-Sicherheitslücke nicht betroffen

Seit dieser Woche kursiert eine bedrohliche Sicherheitslücke (auch Zero-Day-Lücke genannt) in der Java-Software-Bibliothek (log4j), welche seitdem viele Programme und das halbe Internet bedroht. Das Nationale Zentrum für Cybersicherheit (NZCS) hat dabei die IT-Bedrohungsslage 4 / Rot ausgerufen: https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/log4j.html

Entwarnung für Winet Kunden und Partner:
✅ Die Produkte, Services & Dienstleistungen von Winet sind von der kursierenden Java-Sicherheitslücke nicht betroffen und können weiterhin bedenkenlos genutzt werden

Die IT-Bedrohung macht das halbe Internet unsicher. Ein Zero-Day-Lücke, der eine Schwachstelle in der Java-Software Log4j ausnutzt, macht zahlreiche Server, Programme und Apps angreifbar. Cybersecurity Experten weltweit warnen.

Ursache und Auswirkung

Viele Anwendungen und Online-Services, die in der Programmiersprache Java geschrieben sind, sind wegen einer bis vor Kurzem unbekannten Java-Sicherheitslücke angreifbar.

Am 9. Dezember machten IT-Sicherheitsexperten und verschiedene Websites auf eine Zero-Day-Lücke in der Java-Logging-Bibliothek Log4j aufmerksam. Die mittlerweile mit der Nummer „CVE-2021-44228“ versehene Schwachstelle könne dazu führen, dass Angreifer auf betroffenen Computern Schadsoftware ausführen. Dies als Remote Code Execution (RCE) bezeichnete IT-Bedrohung gilt als eine der potenziell verheerendsten Angriffsmöglichkeiten.

Laut IT-Sicherheitsbehörden verschiedener Länder haben bereits Angriffe stattgefunden. Offenbar sind Informationen zur Schwachstelle und ein einbezogenes Angriffs-Tool (Exploit) im Internet veröffentlicht worden.

Welche Dienste sind davon betroffen

Schwachstelle in der Java-Software Log4j

Mehrere Millionen Apps, Programme und Dienste von verschiedenen Herstellern verwenden log4j für die Protokollierung. Dazu gehören vor Allem nachfolgende Hersteller und Dienste:

  • Apple
  • Twitter
  • Steam
  • Tesla
  • Apache-Anwendungen (Struts, Solr und Druid)
  • Redis
  • ElasticSearch
  • Online-Spiele wie „Minecraft“

Was wirkt der Bedrohung entgegen?

Viele Server-Administratoren (Admins) sind seit dem Auftreten der Sicherheitslücke bemüht ihre Softwares und Programme zu retten und versuchen, ihre Systeme abzusichern. Erst kürzlich stehen erste Software-Updates („Patch“) bereit.

Internet-Nutzerinnen und -Nutzer sollten besonders vorsichtig sein in nächster Zeit und müssen vor allem darauf zählen, dass die Anbieter den Patch schnell installieren.

Aktuelles

Die Winet Produktpalette
Aktuelles

Die Winet Produktpalette

In diesem Beitrag möchten wir Ihnen unsere Produkt- und Dienstleistungsangebote präsentieren und Ihnen dessen Funktionen und Vorteile näherbringen. Dies soll…
mehr
Winet Monatsrückblick April 2022
Aktuelles

Winet Monatsrückblick April 2022

Wir freuen uns Sie wieder mit einem weiteren Monatsrückblick der Winet überraschen zu dürfen. Der Frühling begrüsste uns mit sonnigem…
mehr
Winet Customer Story Immobilien House Gossweiler
Aktuelles

Winet Customer Story: Immobilien House Gossweiler

Die Zusammenarbeit zwischen Immobilien House Gossweiler und Winet Erfahren Sie in diesem Beitrag, wie die Zusammenarbeit zwischen Immobilien House Gossweiler…
mehr
Der neue Winet Shop
Aktuelles

Der neue Winet Shop

Mit Stolz präsentieren wir Ihnen das neue Shop-Erlebnis, welches wir exklusiv für unsere Kunden und Partner erfolgreich erweitert haben. Dazu…
mehr
Winet Monatsrückblick Februar 2022
Aktuelles

Winet Monatsrückblick Februar 2022

Wir freuen uns Sie wieder mit einem weiteren Monatsrückblick der Winet überraschen zu dürfen. Das Jahr 2022 hat sehr erfreulich…
mehr
Kosten einer Telefonanlage
Aktuelles

Kosten einer Telefonanlage

Wie berechnen sich die Kosten einer Telefonanlage und auf welche Punkte muss man vor und während einer Investition achten? In…
mehr