Door Anoniem: "De onderzoeker die het beveiligingslek ontdekte heeft inmiddels excuses gemaakt voor de manier waarop hij de kwetsbaarheid aankondigde." Dat zouden meer onderzoekers moeten doen. En ook voor dat ze een of andere theoretische kwetsbaarheid melden eerst eens nadenken hoe reeel dat allemaal is en of ze dit doen voor betere veiligheid of om hun eigen naam rond te toeteren. Ondanks dat iemand moord en brand gilt behoor je dit nog steeds zelf af te wegen in hoeverre zo'n dreiging binnen jouw organisatie tot risico's kan leiden. Er komen veel high risks voorbij die in sommige gevallen alleen een high risk kunnen vormen als iemand daadwerkelijk een server heeft over kunnen nemen. In dat scenario heb je dan nog veel meer problemen dan alleen die ene high risk melding. Log4j is eigenlijk wel een zegen want het drukt veel bedrijven met de neus op de feiten dat ze niet in control zijn en dus veel meer moeten doen. Ik vrees alleen dat er nog veel teveel bedrijven zijn die alleen maar kijken of ze ...