El 9 de diciembre de 2021, se lanzó al público una vulnerabilidad para Log4j. Log4j es una biblioteca de registro de uso común creada por Apache Software Foundation que se utiliza en innumerables aplicaciones en todo el mundo. Debido a que los atacantes han intentado explotar la vulnerabilidad, se ha convertido en un problema mundial. Desde que nos dimos cuenta de esta vulnerabilidad, hemos estado evaluando las aplicaciones y los sistemas de SheerID para determinar si alguno es potencialmente vulnerable a este exploit.
Sin impacto para los clientes de SheerID
Los equipos de ingeniería y seguridad de la información de SheerID han confirmado que todas sus aplicaciones y servicios críticos que acceden a los datos del cliente se han actualizado o no utilizan una versión vulnerable de esta popular biblioteca de registro. No se ha perdido o afectado ningún dato de verificación del cliente como resultado de esta vulnerabilidad.
Qué estamos haciendo
Nuestros equipos de ingeniería y seguridad de la información han evaluado los posibles impactos de esta vulnerabilidad servicio por servicio, priorizados por niveles de criticidad y riesgo. Utilizando configuraciones de gestión de dependencias, hemos inventariado los servicios que utilizan Log4J como una dependencia directa o transitiva, y hemos confirmado que no hay ningún exploit presente. Además, estamos trabajando con nuestros proveedores de servicios integrados para garantizar que sus soluciones se hayan corregido en consecuencia.
Hemos observado intentos de aprovechar esta vulnerabilidad, pero no hemos observado ninguna explotación exitosa en nuestro entorno.
Seguimos monitoreando la situación
Hemos determinado que no hay impacto en los sistemas que contienen datos de clientes. Continuaremos evaluando los servicios de menor riesgo esta semana y mitigando cualquier sistema vulnerable, ya sea actualizando a una versión parcheada de la biblioteca o configurando la JVM para no permitir búsquedas, antes del 12/17/2021.
Si usted es un cliente con preguntas o inquietudes, comuníquese con su Gerente de Servicio al Cliente de SheerID. Proporcionaremos actualizaciones a esta página según sea necesario.
