Log4J é uma aplicação de log baseada em Java, está presente nos serviços do Apache.

Nas últimas semanas foram descoberta uma vulnerabilidade que expõe os usuários, a brecha é o Log4Shell, que envolve a execução de código remoto, a ameaça foi encontrada e relatada no fim de Novembro.

Alguns serviços que podem ser afetados devido a vulnerabilidade incluem: Cloudflare, iCloud, Minecraft: Java Edition, Steam e Twitter.

A vulnerabilidade pode ser desabilitada na nova versão do Log4J (2.15) com esta atualização a brecha virá desativada.

E você, já verificou se tem alguma aplicação vulnerável dentro de sua empresa?