GoTo's antwoord op Log4j - hersteld
Op vrijdag 10 december heeft een zero-day kwetsbaarheid in een veelgebruikte open-source logging tool die deel uitmaakt van Apache Logging Services een belangrijke subset van de software-industrie getroffen. De veiligheid van onze diensten en klantgegevens is een topprioriteit voor GoTo en we nemen deze zaak zeer serieus. Na het bekend worden van de kwetsbaarheid is GoTo een onderzoek gestart om te bepalen of verdere actie nodig is om de kwetsbaarheid te verhelpen. Bovendien blijven we de laatste informatie over dit probleem met Apache volgen om onze software en klanten veilig te houden.
Op dit moment zijn alle kwetsbaarheden voor zover bekend verholpen en is vastgesteld dat er geen gevolgen zijn.
Wij zullen de klanten op de hoogte houden van eventuele status updates op deze pagina. In het zeldzame geval dat een klant een actie moet ondernemen, zullen wij rechtstreeks communiceren.Wat is de kwetsbaarheid?
Op vrijdag 10 december heeft een zero-day kwetsbaarheid in een veelgebruikte open-source logging tool, die deel uitmaakt van Apache Logging Services, genaamd Log4j, een aanzienlijke deel van de software-industrie getroffen.
Wat als mijn product nog in behandeling is?
Onze teams hebben ijverig gewerkt om patches te onderzoeken en toe te passen, en blijven de laatste informatie over dit probleem van Apache volgen.
Wat als mijn product hersteld is?
Dit product werd niet beïnvloed door Log4j of er zijn patches uitgerold.
Moet ik iets doen?
Onze teams blijven dit onderzoeken en gaan na of er geen gevolgen zijn of nemen maatregelen waar nodig en waar patches beschikbaar zijn. Behalve in uitzonderlijk zeldzame omstandigheden, waarbij gebruikers zijn ingelicht, is er geen verdere actie te ondernemen aan de kant van de klant met betrekking tot deze kwetsbaarheid.