Kritisk sårbarhed vedr. informationssikkerhed

Log4J – 1. opdatering

Langenhagen, Tyskland, 13. december 2021

Konica Minolta er blevet gjort opmærksom på en kritisk sårbarhed med den højest mulige risikovurdering, der påvirker visse applikationer og tjenester.

Truslen består af en sårbarhed i forbindelse med fjernudførelse af kode (CVE-2021-44228), der påvirker alle tjenesteudbydere, der bruger Java Library Log4J (alle 2.#-versioner før version 2.15.0). Hvis sårbarheden udnyttes, muliggør det fjernudførelse af kode på sårbare servere, hvilket giver hackere mulighed for at importere malware, der gør dem i stand til at overtage styringen af de påvirkede systemer.

Da det stadig er tidligt i forløbet, har vi endnu ikke en liste klar over de berørte applikationer/produkter fra Konica Minolta. Vi er i øjeblikket ved at evaluere, hvilke versioner af applikationerne i vores sortiment der er berørt, og i bekræftende fald hvordan sårbarhed afhjælpes.

Med hensyn til vores interne systemer afbrød vi proaktivt internetforbindelsen for alle 590 internetsystemer søndag kl. 14 CET for at beskytte kundedata og -tjenester. Efter en grundig undersøgelse var vi i stand til at korrigere og verificere de fleste af systemerne og har siden søndag kl. 23 CET genoprettet internetforbindelsen. De resterende systemer forbindes til internettet igen, når vi har sikret, at de ikke længere er sårbare.

For Konica Minolta er sikkerheden på vores enheder og i vores applikationer og tjenester af største betydning. At løse problemet er vores højeste prioritet, og vi arbejder på en udbedring hurtigst muligt. Vi vil jævnligt komme med statusopdateringer om problemet.