Søg

Efter Log4J skabte frygt: Spring4Shell kan være Java-sårbarhedens grimme fætter

Endnu en sårbarhed i et Java-værktøj er lokaliseret. Og den kan få konsekvenser i Log4J-skalaen, hvis den ikke lukkes. Læs alt om Spring4Shell her.

01. april 2022 kl. 14.01
Artikel top billede

(Foto: Michael Dziedzic)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Få alle detalje om den alvorlige Spring4Shell-sårbarhed
  • Se hvordan du patcher Spring4Shell
357
2 min
En fejl i Java-værktøjet Spring Core Framework åbner lige nu op for, at en angriber kan afvikle kode på eksterne enheder (RCE), så denne potentielt kan bruges til at implementere malware.

Dette har fået eksperter til at slå alarm og frygte, at denne nye sårbarhed kan blive den næste store sårbarhed i Log4J-skala.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Region Midtjylland

    It-supporter til Regionshospitalet Horsens

    Midtjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (DevSecOps) til Forsvarets nye Digitale Backbone

    Københavnsområdet

    Københavns Kommune

    Teamkoordinator til Security Operation Center i Koncern IT

    Københavnsområdet

    TV2

    Android-udvikler TV 2 Nyheder-appen

    Fyn

    Se flere it-stillinger
    Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

    Whitepaper

    Er det tid til at pensionere printserveren?
    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Se flere whitepapers

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år, som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job

    Thomas Wong

    LCG

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

    Ronni Randrup

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 KMD ramt af kæmpenedbrud - systemer nede i seks timer: Her gik det galt
    2 Hacker bag CPR-læk afslører metode: Så nemt var det at bryde ind
    3 Test: Teknologisk galskab fra Skive får både musikken og dit tv til at funkle
    4 Margrethe Vestager har en alvorlig opsang til alle danske it-chefer
    5 Han er Danmarks nok største internationale it-topnavn: Nu løfter han advarende pegefingeren
    6 Microsoft er klar med sin stærkeste pc nogensinde
    7 Brød officielt alle bånd til Kina for flere år siden: Nu mistænkes kendt router-selskab for at skjule sin tætte forbindelse til Kina
    8 Digital topchef Kristian Hjort-Madsen forlader Norlys: Skifter til dansk topstilling

    Se seneste uge