Log4shell

[blastomorpha]

Bisogna anche far scrivere un JNDI (Java Naming and Directory Interface) all'interno del log.

Chiunque abbia un'infrastruttura un minimo ragionata non rischia niente, nè a livello di attacco nè a livello di furto dati.

Quando ci sono di mezzo pagamenti online, anche se non avesse nemmeno log4j tra le librerie usate, la gente si caga sotto lo stesso.