The Log4j lessons continue

Waarom we een jaar later nog steeds van Log4j kunnen leren

De Log4j vulnerability die werd ontdekt op donderdag 9 december 2021, is nog steeds een probleem voor veel bedrijven. Het is daarom ook zeer onwaarschijnlijk dat we het laatste van Log4j hebben gehoord.

Sinds eind 2021 is er een enorme inspanning geleverd door technologieleveranciers, SOC’s en IT-afdelingen om deze dreiging te beperken. In deze paper analyseren we in welke opzichten Log4j verschilende van andere bekende vulnerabilities en welke lessen we kunnen trekken uit alles wat er op volgde.