Statusupdate Apache Log4j-kwetsbaarheid

Het gebruik van Apache Log4j binnen de systemen van de bank is beperkt. De webdiensten Mijn BNG Bank, BNG Betalingsverkeer en Digitaal Archief maken er geen gebruik van. Voor zover het wel wordt gebruikt, zijn patches doorgevoerd.

Er zijn tot nu toe geen aanwijzingen dat de Apache Log4j-kwetsbaarheid is misbruikt. We volgen de adviezen van de NCSC en de laatste ontwikkelingen in samenwerking met onze integratiepartner Centric. De netwerkomgeving van de bank wordt continu gescand en de rapporten worden geanalyseerd op mogelijke onregelmatigheden.