Sicherheitslücke in log4j - Keine unmittelbare Gefahr für UD Media Kunden
Veröffentlicht: 16.12.2021
Eine Sicherheitslücke in der weit verbreiteten Software-Komponente log4j hat in den letzten Tagen viele Administratoren beschäftigt. Da auch wir zunehmend nach einer potentiellen Ausnutzung der Lücke befragt werden, möchten wir Sie informieren, dass die entdeckten Sicherheitslücken bei uns nicht direkt ausnutzbar sind.
Kunden, mit Managed-Server-Systemen, die log4j verwenden, verfügen bereits über die aktuellste, sichere Version. Ausnahmen bilden nur Kunden mit einem eigenen Server, deren Server-Software nicht von uns direkt betreut wird oder über ein individuelles Setup verfügen und keinen Wartungsvertrag mit uns vereinbart haben.
Interessierte finden weitere Informationen zur Lücke z.B. auf den Seiten des BSI unter https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Webanwendungen/log4j/log4j_node.html .
Über UD Media
Der Erkelenzer Hosting-Anbieter UD Media bietet seit 2003 Privat- und Geschäftskunden verschiedene Hosting-Produkte auf 100% Ökostrom-Basis an. Besonderen Wert legt UD Media auf Kundenservice und die Sicherheit aller betreuten Domains - gleichgültig ob Einsteiger- oder Profipaket. So enthalten alle Hosting-Tarife die Möglichkeit die eigene Website über SSL (https) via Let's Encrypt abzusichern. Für Kunden installierbare Softwarepakete - wie z.B. WordPress, NextCloud oder die Shop-Software Shopware werden zur Installation immer auf dem neuesten Stand angeboten. Abgerundet wird das Angebot durch individuell konfigurierbare Managed Server sowie einem multilingualen Homepage-Baukasten-System mit Shop-Funktionalität. Durch eigen entwickelte Verwaltungsoberflächen, können zudem Kundenwünsche bei der Weiterentwicklung berücksichtigt werden.