Vulnerabilità Log4j scoperta in Java

È stata recentemente rilevata una vulnerabilità in Apache Log4j. I nostri consigli per capire se il tuo sito è vulnerabile e per intervenire tempestivamente.

Log4j è un pacchetto/libreria java-based utilizzato per fornire capacità di logging da molte applicazioni e servizi La vulnerabilità riscontrata consente a un utente malintenzionato di eseguire codice arbitrario sui sistemi affetti e può essere sfruttata da malware per infettare sistemi connessi ad Internet.

Il CSIRT Italiano (Computer Security Incident Response Team), autorità garante della Cyber Security nel nostro Paese, ha diffuso e aggiornato un bollettino informativo sulla vulnerabilità e sulle relative azioni di mitigazione o fix, e sono già stati rilevati tentativi di sfruttamento in rete.

In Register.it abbiamo provveduto ad analizzare i nostri sistemi adottando specifiche misure per garantire la sicurezza della nostra infrastruttura.

In queto articolo vogliamo darti dei consigli per capire se il tuo sito web e i servizi in esso allocati possono essere impattati da tale vulnerabilità e per intervenire tempestivamente.

Vulnerabilità Log4j – I mio sito web è vulnerabile?

Tutti i servizi inclusi nei domini, nei piani di Hosting e nei “Managed server” di Register.it sono protetti dalla vulnerabilità Log4j.

Se invece utilizzi un server, virtuale o dedicato senza il servizio “Managed”, non possiamo verificare se le applicazioni o i servizi presenti sul tuo server siano vulnerabili o meno.

Che fare per capirlo?

Questa pagina mostra una lista degli applicativi impattati dalla vulnerabilità e di quelli in fase di analisi, riportando note e riferimenti per le modalità di patching o mitigazione del rischio di sicurezza del software.

La lista è in continuo aggiornamento, ti consigliamo quindi di controllarla regolarmente e di prenderla come riferimento per rimanere aggiornato e agire tempestivamente.

I commenti sono chiusi

Post recenti

Nuovo allarme SPID: Come evitare la truffa del falso canone

Nuova allerta CERT-AGID: una truffa sul falso canone SPID mira a sottrarre dati sensibili e bancari. Ecco quello che c’è da…

18 ore fa

WhatsApp Marketing: Come migliorare le conversioni con i caroselli

Scopri come trasformare la chat di WhatsApp in una vetrina interattiva grazie ai nuovi template dinamici per caroselli e alle…

2 giorni fa

Viaggi e prenotazioni online nel mirino del cybercrime

Estate 2026: Il settore dei viaggi registra un aumento record del 122% negli attacchi informatici. Ecco come proteggersi dalle truffe…

2 settimane fa

AI Site Assistant 3.1: tutte le novità

Nuove funzionalità di luglio per AI Site Assistant: modalità di modifica rapida e ottimizzazione del design. Già con le novità…

3 settimane fa

10 errori che fanno abbandonare il tuo sito web da mobile

Scopri quali problemi possono rovinare l’esperienza degli utenti da smartphone e come correggerli per migliorare navigazione, SEO e conversioni. Il…

4 settimane fa

Allerta Phishing: La truffa della sostituzione della Tessera Sanitaria

CERT-AGID lancia l'allarme su una massiccia campagna di phishing che, simulando il rinnovo della Tessera Sanitaria, richiede un pagamento su…

4 settimane fa

Il sito utilizza cookie di profilazione propri e di terze parti. Se prosegui nella navigazione selezionando un elemento del sito, acconsenti all'uso dei cookie.

APPROFONDISCI