Star Finanz Blog
    Twitter YouTube LinkedIn RSS
    Star Finanz Blog
    • Thema
      1. Banking
      2. Payment
      3. FinTech
      4. Digitalisierung
      5. E-Commerce
      Featured
      5. Juni 20230

      VeChain – die nachhaltige Blockchain

      Recent
      5. Juni 2023

      VeChain – die nachhaltige Blockchain

      22. Mai 2023

      DLT – Technologie der Zukunft

      15. Mai 2023

      DeFi: Finanzsystem der Zukunft?

    • Unternehmen
      • Star Finanz Welt
      • 5 Fragen an
      • GOLDILOCKS
    • Whitepaper
    • Autoren
    • Über den Blog
    • RSS Feed
    • Kontakt
    Star Finanz Blog
    Information zur log4shell Sicherheitslücke 1
    ©matejm (istock)

    Information zur log4shell Sicherheitslücke

    0
    Von Thomas Galla am 13. Dezember 2021 Star Finanz Welt

    Am 09.12.2021 wurde eine kritische Sicherheitslücke in der Komponente „log4j“ veröffentlicht, die in bestimmten Konstellationen eine Remote Code Execution (RCE) ermöglicht. Das heißt, dass der von Angreifern übermittelte Code mit den Berechtigungen der Anwendung ausgeführt werden kann, was unter Umständen auch eine vollständige Übernahme des jeweiligen Servers ermöglicht. Der Zero-Day-Exploit wurde am 10.12.2021 als CVE erfasst (https://nvd.nist.gov/vuln/detail/CVE-2021-44228). Die Ausnutzung der Lücke ist sehr einfach möglich. Das BSI stuft die Lücke mit der Warnstufe rot (sehr hohes Risiko) ein.

    Auch wir als Star Finanz haben uns das Thema kritisch angeschaut und kommen aktuell zu dem Ergebnis, dass unsere eigenen Serverdienste nicht und eigene Anwendungen bzw. im Auftrag entwickelte Anwendungen nicht direkt betroffen sind.

    Wir prüfen weiterhin alle externen Dienste, die ebenfalls in den eigenen Anwendungen, bzw. im Auftrag entwickelten Anwendungen eingebunden sind, auf mögliche Betroffenheit. Zum aktuellen Zeitpunkt liegen noch nicht von allen Anbietern verwendeter Dienste Aussagen hierüber vor. Bisher erhaltene Rückmeldungen bestätigen, dass derzeit keine Betroffenheit vorliegt.

    Sofern sich bei weiteren Rückmeldungen an diesen Aussagen etwas ändert, werden wir an dieser Stelle informieren. Wir beobachten die Situation und sich möglicherweise ergebene Änderungen weiterhin intensiv und unternehmen alles notwendige zum Schutz gegen die Bedrohung.

    Titelbild: matejm (istock)

    • tweet 
    • share 
    Thomas Galla
    • Website
    • Twitter
    • LinkedIn

    Thomas ist Teamleiter Unternehmenskommunikation bei der Star Finanz und hier für Pressearbeit und Social Media verantwortlich. Wenn er nicht gerade auf der Suche nach neuen Themen und Trends in den Bereichen Banking, Payment und Digitalisierung ist, tobt er sich u.a. auf dem Basketballplatz aus.

    Weitere Beiträge

    Star Finanz veröffentlicht Statusbericht zur Nachhaltigkeit

    Sparkassen-Finanzgruppe bringt die Gen S auf dem #OMRFestival zusammen!

    Girls‘Day und Boys‘Day 2023 – Zukunftstag für Jungen und Mädchen bei der Star Finanz

    Nachricht hinterlassen Cancel Reply

    Einfach helfen. Einfach spenden. Ohne Umwege.

    Twitter
    Twitter

    Mit dem Laden des Tweets akzeptieren Sie die Datenschutzerklärung von Twitter.
    Mehr erfahren

    Inhalt laden

    Lesetipps
    14. Dezember 2020

    Cloud & Banking: Mehrwerte für Kunden und Finanzinstitute

    20. April 2020

    StarMoney: Banking aus sicherer Distanz

    28. März 2019

    Zeitgemäße Online-Banking-Software: Alle Konten, alle Verträge, alles im Blick

    18. März 2019

    PSD2: Starke Kundenauthentifizierung und ihre Folgen

    1. Februar 2019

    Plattformen revolutionieren das Firmenkunden-Banking

    Blogverzeichnis - Bloggerei.de

    Blogverzeichnis

    Über das Unternehmen

    Star Finanz

    Star Finanz, ein Unternehmen der Finanz Informatik, ist führender Anbieter multibankenfähiger Online- und Mobile-Banking-Lösungen in Deutschland.

    Seit mehr als zwanzig Jahren prägt das Unternehmen mit Sitz in Hamburg und Hannover mit derzeit über 300 Mitarbeitern das Online-Banking entscheidend mit.

    Beliebte Artikel
    9. Oktober 2019

    Transactions 19: ein Payment & Banking Event

    4. Juni 2020

    Digital ist das neue analog – Banking Exchange 2020

    6. Oktober 2017

    Aufruf zur Blogparade „Banking der Zukunft“

    Weitere Informationen:

    logo_kununu_dunkel Star Finanz auf kununu


    logo_feel_good_at_work Star Finanz auf FeelGood@Work


    StarFinanz_logo-klein Star Finanz Homepage

    Copyright © 2023 Star Finanz – Ein Unternehmen der Finanz Informatik
    • Impressum
    • Datenschutzerklärung
    • Kontakt

    Bitte geben Sie Ihren Suchbegriff ein und bestätigen Sie mit Enter