Falha crítica no apache Log4J deixa grande parte da Internet em risco

A Apache Software Foundation lançou correções para conter uma vulnerabilidade de dia zero ativamente explorada que afeta a biblioteca de registro baseada em Java do Apache Log4j amplamente usada que pode ser transformada em uma arma para executar código malicioso e permitir controle total sobre sistemas vulneráveis. Rastreado como CVE-2021-44228, o problema diz respeito a uma falha de execução remota de código (RCE) não autenticada em qualquer aplicativo que usa o utilitário de código aberto e afeta as versões Log4j 2.0-beta9 até 2.14.