Progress Update nodig wegens risico op hacking
Situatieschets
Situatieschets
Onze LISA applicatie is gebouwd met componenten van Progress Software. Die componenten worden door onze CCE-consultants van bij de start van een project zo veilig mogelijk opgezet zodat ze in principe niet te bereiken zijn voor onbevoegden of hackers.
Onlangs zijn in bepaalde van die componenten kwetsbaarheden vastgesteld. Voornamelijk in deze waarmee met de buitenwereld wordt gecommuniceerd zoals OpenEdge Explorer en PASOE (Applicatie server). Beide worden door LISA ingezet om webservices beschikbaar te stellen. Bijvoorbeeld om uw webshop of andere koppelingen met LISA te laten communiceren.
Reactie van Progress Software
Progress Software heeft onmiddellijk een oplossing voorzien in de vorm van updates in OpenEdge 11.7.18 en 12.2.13. Hierdoor is het risico op kwalijke gevolgen drastisch beperkt.
Wat zal CCE doen?
De komende weken en maanden zal je door jouw vaste CCE contactpersoon gecontacteerd worden om deze updates te installeren. Als jouw LISA versie al op een vrij recente versie werkte van Progress OpenEdge, zal de impact heel beperkt zijn.
Bijgevolg, raden wij jou dan ook aan om, zeker in de huidige tijden van hacking, jouw systeem zo actueel mogelijk te houden.
Onze LISA applicatie is gebouwd met componenten van Progress Software. Die componenten worden door onze CCE-consultants van bij de start van een project zo veilig mogelijk opgezet zodat ze in principe niet te bereiken zijn voor onbevoegden of hackers.
Onlangs zijn in bepaalde van die componenten kwetsbaarheden vastgesteld. Voornamelijk in deze waarmee met de buitenwereld wordt gecommuniceerd zoals OpenEdge Explorer en PASOE (Applicatie server). Beide worden door LISA ingezet om webservices beschikbaar te stellen. Bijvoorbeeld om uw webshop of andere koppelingen met LISA te laten communiceren.
Reactie van Progress Software
Progress Software heeft onmiddellijk een oplossing voorzien in de vorm van updates in OpenEdge 11.7.18 en 12.2.13. Hierdoor is het risico op kwalijke gevolgen drastisch beperkt.
Wat zal CCE doen?
De komende weken en maanden zal je door jouw vaste CCE contactpersoon gecontacteerd worden om deze updates te installeren. Als jouw LISA versie al op een vrij recente versie werkte van Progress OpenEdge, zal de impact heel beperkt zijn.
Bijgevolg, raden wij jou dan ook aan om, zeker in de huidige tijden van hacking, jouw systeem zo actueel mogelijk te houden.