IT • Log4shell är en ny sårbarhet upptäckt i en viss del av Java som påverkar många företag, en av de värsta sårbarheterna detta årtionde.

Nyligen upptäcktes Log4shell, ett säkerhetshål i Log4j som är ett så kallat ”framework” i Java. Sedan dess har IT-avdelningar runt om i världen arbetat hårt med att identifiera utsatta produkter och täppa till sårbarheterna och samtidigt försöker illvilliga aktörer dra full nytta av denna sårbarhet. Enligt olika rapporter har antalet intrångsförsök nått hundratusentals eller till och med miljoner.

Säkerhetsluckan har den högsta klassificeringen på en tiogradig skala som används för att bedöma graden av mjukvaru- eller system säkerhetsproblem. Det är en komponent som används för att hantera loggar som används i ett stort antal programvaror från bland annat Microsoft, Apple och Google.

Kan otroligt lätt utnyttjas

Sårbarheten är så allvarlig eftersom den lätt kan utnyttjas. Även oerfarna hackare kan komma åt till exempel en webbserver och använda den för att komma åt data eller kontrollera hela systemet. Det går även att utföra diverse olika attacker via sårbarheten vilket gör att den har ett otroligt brett användningsområde, till exempel genom att installera så kallade ransomwares, till bygga botnets som kan utföra denial-of-service attacker.

Den amerikanska cybersäkerhetsmyndigheten (Cisa) har påbörjat en lista med olika programvaror som är påverkade som är otroligt lång, över 500 olika tjänster.

Hur påverkar detta användare?

För användaren har detta inte någon större betydelse, förutom att man kan uppleva att vissa tjänster kan ligga nere för underhåll och om man själv har utrustning som kan bli påverkad. Men, man måste ändå vara medveten om risken att exempelvis hemsidor kan bli hackade och uppgifter kan bli läckta är otroligt hög just nu.

Ett bra råd är därför att vara noggrann med att ha olika lösenord på olika ställen och använd sunt förnuft när det kommer till digital säkerhet och se till att använda relevanta säkerhetsuppdateringar, inte bara på dator och mobil utan även routrar och smarta enheter i hemmet.

Mer information finns på Github och Apache logging.