Søg

Efter Log4J skabte frygt: Spring4Shell kan være Java-sårbarhedens grimme fætter

Endnu en sårbarhed i et Java-værktøj er lokaliseret. Og den kan få konsekvenser i Log4J-skalaen, hvis den ikke lukkes. Læs alt om Spring4Shell her.

01. april 2022 kl. 14.01
Artikel top billede

(Foto: Michael Dziedzic)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Få alle detalje om den alvorlige Spring4Shell-sårbarhed
  • Se hvordan du patcher Spring4Shell
357
2 min
En fejl i Java-værktøjet Spring Core Framework åbner lige nu op for, at en angriber kan afvikle kode på eksterne enheder (RCE), så denne potentielt kan bruges til at implementere malware.

Dette har fået eksperter til at slå alarm og frygte, at denne nye sårbarhed kan blive den næste store sårbarhed i Log4J-skala.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Teknologi i sig selv forandrer ikke noget:

    Annonceindlæg fra Deloitte

    Teknologi i sig selv forandrer ikke noget:

    AI skal væves ind i kultur og processer for at skabe reel forretningsværdi

    Danoffice IT

    Senior Microsoft Security & Identity Consultant

    Midtjylland

    Region Midtjylland

    To it-specialister til integrationerne bag MidtEPJ

    Midtjylland

    Politiets Efterretningstjeneste

    AI/ML udvikler i PET

    Københavnsområdet

    Statens IT

    IT-infrastrukturspecialist med mulighed for specialisering i NetScaler

    Københavnsområdet

    Se flere it-stillinger

    Annonce

    Navnenyt fra it-Danmark

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Stine Willemoes Kondrup

    Ascom

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

    Sarah Strøyer Hove

    Norriq Danmark A/S

    Netip A/S har pr. 1. juli 2026 ansat Jacob Holm Jensen som Supportkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som IT Supporter hos Revisionsselskabet RSM. Han er uddannet Datatekniker hos netIP - Jacob vender dermed hjem igen. Nyt job

    Jacob Holm Jensen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Frygter alvorlige it-problemer: Problematisk sekund betyder at hele vores tidsregning (måske) skal ændres
    2 23-årige Alberto Rogaczewski har bygget en lovende dansk AI-virksomhed: Min far er en vigtig sparringspartner
    3 Test: Robotstøvsugerens Rolls-Royce gør bedre rent end nogen, jeg har prøvet
    4 Morgen-briefing: AI har fuldstændig revet tæppet væk under denne branche / Sverige vil rekruttere gamere som dronepiloter / Peytz skifter navn
    5 Dustin lukker butikken efter "seriøst" hackerangreb: Gamle privatkunder får databrud-besked trods stoppet forretning
    6 OpenAI erkender ny sag med sværme af løbske agenter: Overtog obskurt tysk Wiki-forum
    7 Så meget får Tim Cook i løn fra Apple - også selv om han ikke længere er CEO
    8 Ugen i tech: Software-opdatering giver helt nye muligheder: Volvo elbil bliver en kæmpe powerbank / Tesla slipper sin Cybercab-robottaxa løs på gaderne

    Se seneste uge