Toch maar een draadje over Log4j, ook al gaat het typen met 1 hand bij mij momenteel tergend traag. De kwetsbaarheid in deze tool verdient het om uitgelegd te worden in gewonemensentaal. Dus, wat is er nu weer aan de hand in cybersecurityland? Software wordt ontwikkeld in verschillende ‘talen’. Één daarvan is Java. Niet te verwarren met JavaScript, dat is net iets anders. Log4j is een tool die gebruikt wordt om meldingen vanuit software geprogrammeerd in Java vast te leggen.

Aangezien ik vandaag veel post over #Kaseya en @DIVDnl hier weer een draadje met uitleg voor de niet-IT'ers. Want waar heb ik het nu weer over? Kaseya is software die wereldwijd gebruikt wordt door bedrijven die IT leveren aan klanten; Managed Service Providers (MSP's). Een MSP neemt alle zorg uit handen om een IT omgeving goed en (meestal) veilig te laten draaien. Zo'n MSP heeft vaak veel klanten en dus ook toegang tot al hun IT omgevingen. Helaas kan het voorkomen dat de software die ze hiervoor gebruiken kwetsbaarheden bevat.