Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) warnt vor einer Schwachstelle in einem Softwaremodul, das enorm weit verbreitet ist. Mittlerweile wurde die Cyber-Sicherheitswarnung der Beh\u00f6rde sogar auf die h\u00f6chste Kategorie der vierstufigen Skala f\u00fcr solche Warnungen erh\u00f6ht. Damit ist es aktuell die einzige Warnung auf dieser Stufe.<\/p>\n\n\n\n
Konkret geht es um eine Schwachstelle (Log4Shell) in der weit verbreiteten Java-Bibliothek Log4j. Diese ist nach Einsch\u00e4tzung des BSI „trivial ausnutzbar“, ein Proof-of-Concept sei sogar \u00f6ffentlich verf\u00fcgbar. Wenn Hacker die Schwachstelle erfolgreich ausnutzen, k\u00f6nnen diese ein betroffenes System sogar komplett \u00fcbernehmen. Einige solcher F\u00e4llen wurden bereits \u00f6ffentlich gemeldet.<\/p>\n\n\n\n
Dar\u00fcber hinaus betont das BSI in einer Pressemitteilung, dass das Ausma\u00df der Bedrohungslage derzeit noch nicht komplett \u00fcberblickt werden kann. Ein Sicherheitsupdate ist zwar bereits verf\u00fcgbar, es m\u00fcssen jedoch alle Produkte, die Log4j nutzen, ebenfalls angepasst werden. Eine Java-Bibliothek ist ein Softwaremodul, das zur Umsetzung einer bestimmten Funktion in weiteren Produkten verwendet wird. Es ist daher oftmals tief in der Architektur von Software verankert. Welche Produkte verwundbar sind und f\u00fcr welche es bereits Updates gibt, ist derzeit nicht vollst\u00e4ndig \u00fcberschaubar und daher im Einzelfall zu pr\u00fcfen.<\/p>\n\n\n\n