一行日志就能让服务器执行攻击者的代码：Log4Shell 如何把十年老组件变成全球火警
TL;DR：2021 年 12 月，Java 日志库 Apache Log4j 2 被披露存在编号 CVE-2021-44228 的漏洞（俗称 Log4Shell），攻击者只要能让程序把一段特制字符串写进日志，就可能让服务器加载并执行远程代码。它的严重程度评分为满分 10.0，已确认被大规模利用。本文只讲这个漏洞本身，不涉及具体某家公司的损失数字，那些我没有核实。 这是 2021 年底的旧事，不是今天的新闻。2021 年 12 月上旬漏洞公开后，美国 CISA 在 12 月