Sicherheitslücke Log4Shell
Eine kritische Lücke in der Java-Bibliothek – genannt Log4j oder Log4Shell (CVE-2021-44228) – beherrscht seit letzten Freitag die Schlagzeilen. Verschiedene Behörden wie auch das NCSC schlugen Alarm, doch meist dauert es – wie auch in diesem Fall – ein paar Tage, bis Klarheit über das wahre Ausmass herrscht. Was macht Log4Shell gefährlich? Die Sicherheitslücke ist …