Nyhet

Status etter sårbarhet i Apache Log4j

Det ble i desember varslet om kritisk sårbarhet i loggverktøyet Log4j. Altinn hadde sårbarheten i noen av sine støttesystemer, og oppdaterte etter råd fra primært Nasjonal Sikkerhetsmyndighet.

I praksis ble søkefunksjonen i Altinn stengt frem til oppdateringen var gjort. Det ble også utført en sjekk som viste at sårbarheten ikke var utnyttet før løsningen ble skrudd på.

Les mer om sårbarheten hos Nasjonal Sikkerhetsmyndighet.