Vulnérabilité de sécurité: Mise à jour de Log4j par Konica Minolta

Dernière mise à jour : 22 décembre 2021

"Nous avons découvert que la mise à niveau du micrologiciel sur divers systèmes d’impression de production avec contrôleur IC pourrait échouer si ce dernier est externe. Même si la plupart de ces systèmes sont derrière un réseau fermé, les techniciens de Konica Minolta prendront l’initiative de communiquer avec les clients afin de prévoir une visite de service pour la mise à jour de leur micrologiciel. Les systèmes d’impression de production avec contrôleurs CREO et EFI ne sont pas concernés. Nous continuons de mettre nos systèmes d’impression de production et industrielle à l’essai, et vous recommandons de consulter ce site pour obtenir des mises à jour régulières."

Chers clients,

17 décembre 2021 - Comme vous le savez peut-être, Apache a annoncé la présence d’une vulnérabilité critique (CVE-2021-44228) dans Log4j, une bibliothèque de journalisation Java couramment utilisée dans divers types de logiciels. Cette vulnérabilité peut être exploitée pour exécuter du code à distance sur un système vulnérable, ce qui permet à un attaquant d’y importer des logiciels malveillants pour prendre le contrôle. Il s’agit d’un grave problème touchant de nombreuses applications Java, puisque Log4j y est couramment utilisé.

Konica Minolta a testé et évalué ses applications et son infrastructure interne, et a éliminé les répercussions sur ses systèmes utilisés à l’externe. Elle attend des nouvelles de ses fournisseurs de soutien à propos des outils utilisés à l’interne. La mise à jour fréquente de ses outils de sécurité et la surveillance accrue de la sécurité ont contribué à réduire les problèmes et à sécuriser ses systèmes. De plus, une évaluation préliminaire indique que cette vulnérabilité n’a aucune incidence sur ses appareils multifonctions de bureau iSeries, puisque leur architecture n’utilise pas la bibliothèque Log4j. Konica Minolta continue de tester ses systèmes d’impression de production et industriels et vous recommande de consulter régulièrement ce site pour connaître les développements.

Elle continue de chercher activement des répercussions potentielles sur les solutions de partenaires externes. Des correctifs existent pour les applications logicielles suivantes :

• Produits Kofax – Information sur la vulnérabilité d’Apache Log4j2
• PaperCut Log4Shell (CVE-2021-44228)
• Pharos Products and Log4j Exploit
• YSoft SafeQ6 – Signalement des problèmes de sécurité

Konica Minolta suit de près la situation et les répercussions potentielles sur nos technologies intégrées. Restez à l’affût des mises à jour.

L’équipe de services de TI primés d’IT Weapons peut vous aider à déceler des vulnérabilités, à simuler des attaques et à mieux protéger votre entreprise. Si vous avez des questions sur la vulnérabilité critique de Log4j, êtes inquiets de la sécurité de votre environnement ou souhaitez apporter des correctifs à votre infrastructure d’applications, veuillez écrire à info@bt.konicaminolta.ca

À propos de Konica Minolta

Solutions d’affaires Konica Minolta (Canada) Ltée transforme et révolutionne le Milieu de travail de demain™ (www.reinventerletravail.ca). Elle propose une gamme complète de solutions qui tirent profit de la mobilité et des services infonuagiques et optimisent les opérations au moyen de processus documentaires automatisés. Sa division des services de TI offre divers services de stratégie et de soutien informatiques ainsi que différentes solutions de sécurité réseau dans l’ensemble des marchés verticaux. L’entreprise a été reconnue par Brand Keys 14 années consécutives comme la marque numéro un en matière de fidélité des clients sur le marché des appareils de bureau multifonctions. Konica Minolta, Inc. figure à l’indice mondial de durabilité Dow Jones pour une 9^e année consécutive. C’est en partenariat avec ses clients que l’entreprise donne forme aux idées et apporte une valeur ajoutée à la société. Pour en savoir plus, rendez-vous au www.konicaminolta.ca et suivez Konica Minolta sur LinkedIn, YouTube, Facebook et Twitter (@KonicaMinoltaCA), et Instagram!

COORDONNÉES

Relations avec les médias de Konica Minolta – Canada
Département de marketing, Solutions d’affaires Konica Minolta (Canada) Ltée
info@bt.konicaminolta.ca