Blackline Veiligheidsupdate over Log4j-problemen
22 december 2021
Blackline Safety is zich bewust van de risico's in verband met de recente Log4j kwetsbaarheid en we willen onze klanten verzekeren dat we de risico's beperken door proactieve maatregelen te nemen om de integriteit van uw gegevens te waarborgen. We hebben onze infrastructuur onderzocht en een lijst opgesteld van componenten en tools die mogelijk getroffen kunnen worden. Op dit moment is onze inschatting van het totale risico laag tot matig.
De volgende stappen zullen zijn:
- Upgraden van de Log4j component naar versie 2.17.0, dat is de laatst uitgebrachte versie van de Apache Foundation die de bekende kwetsbaarheden dekt.
- Alle interne patching van productie veiligheidssystemen en gereedschap, die deze week zal worden voltooid.
- Het patchen en upgraden van Blackline Live en Blackline Analytics software zal onmiddellijk daarna beginnen en snel voltooid zijn - niet later dan 28 december 2021.
Op dit moment is geen actie van de klant nodig.
Wij zullen de situatie blijven volgen en zo nodig bijwerken.
