Het Nationaal Cyber Security Centrum (NCSC) heeft een waarschuwing uitgestuurd voor een beveiligingslek in Apache Log4j. Het lek is dermate kritisch dat servers en systemen waar Apache Log4j op geïnstalleerd staan 'kinderlijk eenvoudig' gehackt kunnen worden. Gezien Apache Log4j op de meeste servers en systemen gebruikt worden om systeemlogs te verzamelen, is de impact en het risico van het lek 'extreem'.
De kans is zeer groot dat op basis van het lek onder andere ransomware-aanvallen uitgevoerd zullen gaan worden, waarbij grote aantallen systemen gegijzeld worden. Dit kan gehele organisaties en potentieel zelfs vitale infrastructuur treffen. Om die reden heeft het NCSC actief meldingen uitgestuurd naar de Rijksoverheid en naar beheerders van vitale infrastructuur, zoals de financiële markt, spoorwegen en internetproviders.
Apache Log4j is zeer breed in gebruik bij grote en kleine organisaties in binnen- en buitenland. De manier waarop deze kwetsbaarheid misbruikt kan worden is inmiddels publiekelijk bekend. Gezien de vele aandacht voor deze kwetsbaarheid verwacht het NCSC dat de manieren voor misbruik de komende tijd worden doorontwikkeld. Het is daarom extra van belang om de updates snel te installeren.
HIGH/HIGH-beveiligingsadvies
Het NCSC waarschuwt voor potentieel grote schade en adviseert om de door Apache beschikbaar gestelde updates zo snel mogelijk te installeren. De NCSC ziet alreeds een actief scangedrag in Nederland en verwacht op korte termijn misbruik van de kwetsbaarheid die inmiddels de naam Log4shell heeft gekregen. De kwetsbaarheid maakt het voor aanvallers mogelijk de rechten van webservers op afstand te misbruiken, met potentieel grote gevolgschade. Het NCSC heeft voor deze kwetsbaarheid een HIGH/HIGH-beveiligingsadvies uitgebracht: de kans op misbruik op korte termijn en de potentiële schade zijn groot.
Er zijn volgens de NCSC mogelijkheden om misbruik te detecteren door te zoeken in de logging. Het cybersecurity-bedrijf Northwave heeft een tool beschikbaar gesteld om te controleren of een server kwetsbaar is.
De NCSC heeft op zaterdagavond 11 december gewaarschuwd voor het lek. Het FD meldt dat het NCSC op zondag crisisoverleg heeft gevoerd met 275 experts bij beveiligingsbedrijven en de ICT-staf van belangrijke bedrijven.
