Søg

Efter Log4J skabte frygt: Spring4Shell kan være Java-sårbarhedens grimme fætter

Endnu en sårbarhed i et Java-værktøj er lokaliseret. Og den kan få konsekvenser i Log4J-skalaen, hvis den ikke lukkes. Læs alt om Spring4Shell her.

01. april 2022 kl. 14.01
Artikel top billede

(Foto: Michael Dziedzic)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Få alle detalje om den alvorlige Spring4Shell-sårbarhed
  • Se hvordan du patcher Spring4Shell
357
2 min
En fejl i Java-værktøjet Spring Core Framework åbner lige nu op for, at en angriber kan afvikle kode på eksterne enheder (RCE), så denne potentielt kan bruges til at implementere malware.

Dette har fået eksperter til at slå alarm og frygte, at denne nye sårbarhed kan blive den næste store sårbarhed i Log4J-skala.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Vallensbæk Kommune

    Digitaliseringskonsulent til Vallensbæk Kommune

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Specialister til Cloud og Platform Operations til Forsvarets nye Digitale Backbone

    Midtjylland

    Forsvarets Efterretningstjeneste

    FE søger en specialist i applikationsprotokoller til elektronisk indhentning

    Københavnsområdet

    Region Midtjylland

    It-supporter til Regionshospitalet Gødstrup

    Midtjylland

    Se flere it-stillinger
    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Undgå at printeren bliver svageste led i sikkerheden Undgå at printeren bliver svageste led i sikkerheden

    Whitepaper

    Undgå at printeren bliver svageste led i sikkerheden
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Se flere whitepapers

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Stine Willemoes Kondrup

    Ascom

    Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Martin Grooss Carpentier

    Kamstrup

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Verdensberømt og frygtet hackergruppe hacker sin ærkerival efter strid om stort Oracle-hack: "Vi kontrollerer dem nu'
    2 Første kendte udfald af Googles AI: Gemini har hacket tre selskaber
    3 Nørgaard: Her er forklaringen på, at jeg og alle I læsere ikke har lært en skid i skolen. Det klarede vi fint, også uden skærme og Aula
    4 Dansk virksomhed var nær blevet udslettet af cyberangreb: Her er direktør Stine Halbergs gode råd efter det destruktive angreb
    5 Det er måske meget bekvemt, at ingen har overblik over jeres it
    6 AI skulle gøre alle mere effektive: Nu advarer topchef om, at det skaber mere arbejde
    7 Systematic-topchef: AI kan blive et nybrud i forsvaret - men disse ting står i vejen
    8 På blot to uger er kursen for næsten al AI blevet ændret radikalt

    Se seneste uge