Contactez-nous
    Espace Client

    Faille Log4Shell dans Log4j

    16 décembre 2021

    2 minutes

    Branlebas de combat dans les DSI ! Le 9 décembre dernier, une vulnérabilité surnommée Log4Shell (référencée sous le numéro CVE-2021-44228 puis CVE 2021-45046) a été révélée dans la librairie Log4j d’Apache, un outil de journalisation open source très couramment utilisé par les développeurs d'applications et de logiciels à travers le monde. Interdata vous en dit plus pour agir efficacement et protéger vos systèmes.

    Canva log4j 2

    Cette faille permet l’exécution à distance de codes malveillants. Elle permet à l’attaquant une prise de contrôle à distance du serveur victime avec seulement un petit morceau de code. Presque toutes les industries sont affectées par la vulnérabilité, y compris de nombreuses entreprises technologiques et sites de commerce électronique.

    Cette vulnérabilité est unique et pose un véritable problème pour les DSI dans le sens où :

    • sa surface d’exploitation offre un terrain de jeu jamais atteint précédemment,
    • elle est exploitable par des personnes avec peu d’expertise dans le domaine du hacking.

    La plupart des éditeurs ont rapidement émis des bulletins pour délivrer leur analyse de l’impact de cette faille sur leurs produits et fournir les premiers éléments pour rendre inopérante la vulnérabilité.

    Il est important que chaque entreprise prenne les actions nécessaires pour se protéger en mettant à jour le système d’exploitation des produits impactés le plus rapidement possible.

    Les acteurs qui surveillent l’activité malveillante sur internet ont relevé une augmentation significative de l’exploitation de cette faille dès le vendredi 10 décembre.

    Nos recommandations pour vous protéger sont :

    • d’appliquer les mises à jour de vos sondes de détection : les éditeurs ont sorti des signatures spécifiques pour détecter et bloquer les attaques exploitant cette faille,
    • de déployer les patchs de sécurité des systèmes impactés (serveurs, équipements réseaux et sécurité, …),
    • de mettre en place des règles de corrélation au sein de votre SOC pour détecter les comportements anormaux liés à cette faille.

    Interdata dispose de services de Maintien en Conditions Opérationnelles (MCO) et de Maintien en Conditions de Sécurité (MCS) pour vous accompagner dans la gestion du cycle de vie de votre infrastructure.
    Interdata assure, à travers ces services, une veille technologique et un maintien des versions logicielles de manière à améliorer, sécuriser et faire évoluer l’infrastructure de ses clients.

    Cet article fait partie des catégories

    Cybersécurité
    INT20001-image-support-service-manage

    Rejoignez-nous

    Découvrir

    DÉCOUVRIR LES ARTICLES DE LA MÊME CATÉGORIE

    4 juin 2025

    2 minutes

    Pourquoi un MSP comme Interdata est essentiel dans un projet SASE ?

    Dans un contexte où les entreprises accélèrent leur transformation numérique, la sécurité des accès devient un [...]
    En savoir plus
    SASE : une innovation qui redéfinit la sécurité réseau à l’ère du cloud

    4 juin 2025

    2 minutes

    SASE : une innovation qui redéfinit la sécurité réseau à l’ère du cloud

    Dans un monde où la transformation numérique, le travail hybride et la migration vers le cloud s’accélèrent, l [...]
    En savoir plus

    18 septembre 2024

    2 minutes

    10 conseils de cybersécurité pour sécuriser votre système informatique

    La cybersécurité est devenue un enjeu majeur pour les entreprises de toutes tailles et de tous secteurs. Face [...]
    En savoir plus

    Inscrivez-vous à la newsletter