Attaque par rançongiciel, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos ordinateurs ou serveurs concernés.

Log4j est un composant logiciel (bibliothèque) utilisé pour enregistrer l’historique des événements de nombreuses applications développées en langage Java.

Log4j est par conséquent présent sur de très nombreux sites Internet, applications, équipements réseaux (routeurs, switches).

Log4j est affecté par une faille de sécurité très critique qui peut facilement être utilisée par un acteur malveillant.

Des tentatives d’attaques massives sont actuellement en cours pour chercher à exploiter cette vulnérabilité. En utilisant cette faille, un cybercriminel peut prendre le contrôle des équipements vulnérables à des fins de vol d’information, de sabotage ou d’attaque par rançongiciel.

Une mise à jour de Log4j corrigeant cette faille a été publiée et est en cours de diffusion.

- Réalisez sans attendre les mises à jour de vos équipements (serveurs, applications, équipements réseaux…) dès qu’elles vous sont proposées.

- Contactez vos supports informatiques et éditeurs afin de connaître votre niveau d’exposition à cette vulnérabilité, la disponibilité des mises à jour et les éventuelles mesures de contournement disponibles.

- Faites renforcer par votre support informatique le filtrage des accès de vos systèmes vulnérables exposés et la recherche de trace d’une éventuelle compromission.

- Faites réaliser des sauvegardes régulières et déconnectées de vos systèmes et de vos données afin de vous préserver d’un éventuel incident de sécurité.

Vous pouvez trouver sur Cybermalveillance.gouv.fr des prestataires de proximité susceptibles de vous apporter leur soutien dans la mise en œuvre de ces mesures : Ici.

Références