De Apache Log4j kwetsbaarheid uitgelegd

Log4j is dus een stukje software dat verschillende logbestanden aanmaakt om gegevens te noteren. De bedoeling van dit stukje software is om logbestanden op te slaan of te verzenden naar een andere server. In het geval van Log4j kunnen er verschillende functies worden gebruikt voordat dit logbestand wordt gecreëerd. Denk dan aan bijvoorbeeld een functie die de huidige datum meegeeft aan het logbestand, zodat je weet wanneer deze is aangemaakt.

In Log4j zijn er dus verschillende van deze functies die kunnen worden aangeroepen voordat een logbestand wordt gecreëerd. De kwetsbaarheid zit hem nu in een van deze functies. Het is voor kwaadwillende mogelijk om te verwijzen naar een externe website. Deze website kan kwaadaardige software bevatten die automatisch door Log4j wordt uitgevoerd. Deze kwetsbaarheid is erg gemakkelijk te misbruiken door kwaadwillende, waardoor het door Apache is beoordeeld als een kritiek beveiligingsrisico.

Volgens het cybersecuritybedrijf Sophos is het al een aantal cybercriminelen gelukt om ransomware te installeren bij hun doelwitten. Dit betekent dat organisaties getroffen kunnen worden en dat er losgeld kan worden geëist.