Das Bundesamts für Sicherheit in der Informationstechnik (BSI) hat seine Cyber-Sicherheitswarnung für Log4Shell auf „Rot“ hochgestuft. Die Schwachstelle in der weit verbreiteten Java-Bibliothek Log4j führt demnach zu einer „extrem kritischen“ Bedrohungslage. „Wir gehen davon aus, dass es in diesem Kontext zu Cyberschäden kommen wird, die uns womöglich erst in einiger Zeit beschäftigen werden“, sagt Kai Fenneken, Bereichsleiter Vermögensschaden-Haftpflicht/Financial Lines bei ERGO.
Bei Twitter sind die Hashtags #Log4Shell und #Log4j seit dem Wochenende in den Trends, IT-Sicherheitsexperten zerbrechen sich den Kopf darüber, wie sie die Schwachstelle sichern und Angriffe abwehren können. Folgende Medienberichte beschreiben die Problematik und den Stand der Dinge umfassend und verständlich:
IT-Fachleute sind wegen der Log4j-Sicherheitslücke alarmiert, erste Angriffe laufen bereits. Welche Folgen hat das für Nutzer? Wie ließe sich so etwas verhindern? Antworten auf die wichtigsten Fragen liefert der Spiegel in einem ausführlichen Artikel.
Im Interview mit dem DLF hält Andreas Bogk vom Chaos Computer Club die Alarmstufe rot für angemessen. Denn die Sicherheitslücke betreffe Server und Computer weltweit.
Für simple Vorkehrungen gegen die Log4J-Lücke sei es wohl schon zu spät, meinen die Autoren von golem.de.
Wen gefährdet die Lücke besonders? Was können Admins jetzt tun? Worauf sollten Nutzerinnen und Nutzer besonders achten? Was bedeutet die Lücke für die Logging-Bibliothek? Gibt es eine sichere Java-Version? Was ist von den ersten Updates zu halten und wie geht es jetzt weiter? Darüber und über viele weitere Fragen sprqchen Kristina Beer und Martin Holland von heise online live mit dem Securit-Experten Jürgen Schmidt.
„Das Ausmaß der konkreten Bedrohungslage ist aktuell nicht abschließend bewertbar, für konkrete Aussagen ist es definitiv zu früh. Unsere Kunden sind grundsätzlich angehalten, Software und Hardware regelmäßig upzudaten und kritische Patches unverzüglich einzuspielen“, ergänt Kai Fenneken, Bereichsleiter Vermögensschaden-Haftpflicht/Financial Lines bei ERGO. Ob dies im aktuellen Fall noch hilft, ist allerdings fragwürdig.
Drei weitere spannende Artikel zum Thema gibt es in der englischen Version dieses Beitrags:
Am beliebtesten