Faille critique "zéro day" sur Apache Log4J
13:23'
Bonjour,
Le 10 Décembre 2021, une faille critique "zéro day" a été révélée sur Apache Log4J (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/).
Cette faille permettrait une élévation de privilèges, si et seulement si, vous utilisez Apache Log4j 2.0 à 2.14.1 dans l'une de vos applications.
Ainsi, nous vous conseillons vivement de vous rapprocher de votre TMA (tiers maintenance applicative ou éditeur) afin de vous assurer si vous êtes concernés et vulnérables à cette faille. Dans ce cas, il faudra impérativement planifier une mise à jour des composants applicatifs impactés. Merci d'ouvrir un ticket support afin de planifier et coordonner nos actions.
NB: D'autres applications utilisant Log4j peuvent être impactées, nous travaillons à rapprocher notre l'inventaire à la liste des applications impactées afin de revenir vers vous afin de vous proposer un plan d'actions permettant la correction des failles potentielles.
Drîment votre.
L'équipe DRI
12:34'
Suite "Faille critique "zéro day" sur Apache Log4J"
Bonjour,
Dans le cadre de la Faille critique "zéro day" sur Apache Log4J", DRI analyse actuellement l'ensemble de son périmètre technique et les clients potentiellement vulnérables. Ainsi, en cas de risque confirmé, votre responsable de compte ou notre support technique prendra contact directement auprès de vos services techniques.
En parallèle et complément, nous rappelons vivement de vous rapprocher de votre TMA (tiers maintenance applicative ou éditeur) afin, en amont, de vous assurer si vous êtes déjà concernés et vulnérables à cette faille.
Drîment votre,
L'équipe DRI
-
05/07/2022Incident Flux réseaux
-
01/04/2022Reprise de DRI par ses salariés et managers
-
21/03/2022Témoignage d'Arnaud de DRI en télétravail à Koh Samui en Thaïlande depuis 5 mois avec Holiworking
-
09/02/2022DRI en partenariat avec Ecotree !
-
31/01/2022DRI et la CNIL
- ➜ Toutes les infos DRI
-
11/08/2021Croissance verte
-
04/05/2021Proges Plus Plug and Track
-
23/03/2017Département de Loir-et-Cher
-
04/07/2016Agence web SDW
-
27/06/2016Ville de Paris
- ➜ Tous les témoignages
-
Maintenance - 01/08/2022Maintenance opérationnelle infrastructure DRI
-
Incident - 01/08/2022Perturbations et ralentissements des envois de mails
-
Information - 27/07/2022Maintenance de l'interface de management - https://v2.produhost.net
-
Information - 11/07/2022Intervention sur notre infrastructure Mutualisé et Serveurs Dédiés
-
Incident - 08/07/2022Perturbations et ralentissements Réseau DRI
-
Maintenance - 06/07/2022Maintenance réseau
- ➜ Toutes les infos techniques