Contactez-nous
    Espace Client

    Faille Log4Shell dans Log4j

    16 décembre 2021

    2 minutes

    Branlebas de combat dans les DSI ! Le 9 décembre dernier, une vulnérabilité surnommée Log4Shell (référencée sous le numéro CVE-2021-44228 puis CVE 2021-45046) a été révélée dans la librairie Log4j d’Apache, un outil de journalisation open source très couramment utilisé par les développeurs d'applications et de logiciels à travers le monde. Interdata vous en dit plus pour agir efficacement et protéger vos systèmes.

    Canva log4j 2

    Cette faille permet l’exécution à distance de codes malveillants. Elle permet à l’attaquant une prise de contrôle à distance du serveur victime avec seulement un petit morceau de code. Presque toutes les industries sont affectées par la vulnérabilité, y compris de nombreuses entreprises technologiques et sites de commerce électronique.

    Cette vulnérabilité est unique et pose un véritable problème pour les DSI dans le sens où :

    • sa surface d’exploitation offre un terrain de jeu jamais atteint précédemment,
    • elle est exploitable par des personnes avec peu d’expertise dans le domaine du hacking.

    La plupart des éditeurs ont rapidement émis des bulletins pour délivrer leur analyse de l’impact de cette faille sur leurs produits et fournir les premiers éléments pour rendre inopérante la vulnérabilité.

    Il est important que chaque entreprise prenne les actions nécessaires pour se protéger en mettant à jour le système d’exploitation des produits impactés le plus rapidement possible.

    Les acteurs qui surveillent l’activité malveillante sur internet ont relevé une augmentation significative de l’exploitation de cette faille dès le vendredi 10 décembre.

    Nos recommandations pour vous protéger sont :

    • d’appliquer les mises à jour de vos sondes de détection : les éditeurs ont sorti des signatures spécifiques pour détecter et bloquer les attaques exploitant cette faille,
    • de déployer les patchs de sécurité des systèmes impactés (serveurs, équipements réseaux et sécurité, …),
    • de mettre en place des règles de corrélation au sein de votre SOC pour détecter les comportements anormaux liés à cette faille.

    Interdata dispose de services de Maintien en Conditions Opérationnelles (MCO) et de Maintien en Conditions de Sécurité (MCS) pour vous accompagner dans la gestion du cycle de vie de votre infrastructure.
    Interdata assure, à travers ces services, une veille technologique et un maintien des versions logicielles de manière à améliorer, sécuriser et faire évoluer l’infrastructure de ses clients.

    Cet article fait partie des catégories

    Cybersécurité
    INT20001-image-support-service-manage

    Rejoignez-nous

    Découvrir

    DÉCOUVRIR LES ARTICLES DE LA MÊME CATÉGORIE

    top-5-entreprises-françaises-sécurité-informatique-cybersécurité

    5 juin 2024

    2 minutes

    Ces 5 entreprises de cybersécurité qui redéfinissent la sécurité informatique.

    La sécurité informatique est devenue un enjeu majeur pour les entreprises de tous secteurs, face à la multipli [...]
    En savoir plus
    Client Secteur Public

    30 mai 2024

    2 minutes

    Use Case - Service Recurrent d'expertise - Client Secteur Public

    L'offre de service récurrent d'expertise, un accompagnement personnalisé pour simplifier l'exploitation du rés [...]
    En savoir plus

    29 mai 2024

    2 minutes

    Use Case - Audit de Sécurité - Client Secteur Hôtelier

    L'audit de sécurité, un atout pour la satisfaction client et un service indispensable pour se mettre en confor [...]
    En savoir plus

    Inscrivez-vous à la newsletter