Het Nationaal Cybersecurity Centrum (NCSC) heeft op GitHub een lijst met applicaties gepubliceerd die vatbaar zijn voor het lek in Log4j. Deze lijst is volgens het NCSC 'nog lang niet volledig' en zal de komende dagen aangevuld worden met informatie over applicaties die nog niet op de lijst staan.
Het NCSC stuurde afgelopen weekend een waarschuwing uit voor het lek in Log4j. Het lek zou dermate kritisch zijn dat servers en systemen waar Apache Log4j op geïnstalleerd staan 'kinderlijk eenvoudig' gehackt kunnen worden. Gezien Apache Log4j op de meeste servers en systemen gebruikt worden om systeemlogs te verzamelen, is de impact en het risico van het lek 'extreem'. Cybersecurityleverancier Check Point heeft de afgelopen dagen al meer dan 800.000 inbraakpogingen via het lek waargenomen.
Het NCSC heeft ook een stappenplan gepubliceerd voor organisaties die bang zijn voor een lek.
