Ist WordPress auch von der log4j-Sicherheitslücke betroffen?

WordPress log4j – eine gravierende Sicherheitslücke gefährdet weltweit Millionen Onlineanwendungen und Apps. Betroffen sind Medienberichten zufolge der Apple-Speicherdienst iCloud, die Spieleplattform Steam und ein System des Elektroautoherstellers Tesla, aber auch zahlreiche Unternehmensanwendungen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft das Risiko durch die Sicherheitslücke auf der sogenannten CVSS-Skala mit 10 ein, dem höchstmöglichen Wert.

Viele unserer Kunden haben uns gefragt, ob sie von der kritischen Sicherheitslücke in log4j, vor der das BSI gewarnt hat, betroffen sind und ob sie etwas unternehmen sollten. In diesem Beitrag geben wir die Antwort darauf.

Das in diesem Beitrag verwendete Beitragsbild ist der Fotodatenbank von Pexels.com entnommen. Damit fällt das genutzte Bild unter die Creative Commons Zero (CC0) Lizenz und kann somit frei genutzt werden. Die Quellen der anderen in diesem Beitrag verwendeten Bilder sind entsprechend als Bildunterschift am jeweiligen Bild aufgeführt oder sind eigens von mir erstellte Screenshots.