Plusieurs grandes entreprises avaient formé un projet de financement , la Core Infrastructure Initiative , censée aider à financer les projets open source importants . Cependant , comme le montre Log4Shell , la situation reste encore précaire pour beaucoup de ces projets , et des vulnérabilités importantes continuent de découler de ce manque critique de moyens et de volontaires . La vulnérabilité a été corrigée dans la version 2 . 15 . 0 de Log4j , mais il est plus prudent de télécharger la version 2 . 16 . 0 , qui désactive complètement JNDI par défaut . Plusieurs mitigations possibles ont été partagées dans le cas où une mise à jour serait compliquée , comme un « vaccin » développé par les chercheurs de Cybereason qui fournit une solution temporaire en utilisant lui-même la faille pour procéder à des modifications à distance . Du côté des utilisateurs , il n'y a pas grand-chose de plus à faire qu'attendre et faire les mises à jour des logiciels vulnérables lorsqu'elles sont disponibles . Minecraft , par exemple , a procédé à un correctif et fournit un guide pour les personnes hébergeant leur propre serveur . Non , pas encore , même s'il n'y a pas de doute sur le fait que la faille est l'une des plus importantes des dernières années et qu'on ne connait pas encore toutes les conséquences de son existence . En revanche , faire attention à son utilisation d'Internet et de logiciels ainsi que se protéger avec des logiciels de sécurité reste toujours une bonne idée . Faille Log4j : la chasse aux bogues et aux primes est ouverte ! Pour dénicher les failles dans leurs logiciels spécifiques à Log4j , les entreprises font pour beaucoup appel aux chasseurs de prime aux bogues , ou hackers éthiques . Plus de 10 jours désormais après le signalement par l'éditeur Apache d'une faille de sécurité au niveau de criticité maximal dans le composant logiciel de journalisation Log4j , baptisée Log4Shell , les entreprises s'activent pour éviter les dommages , et certaines ont même accéléré ou lancé leurs primes aux bogues , de façon à identifier toute vulnérabilité potentielle dans leurs logiciels .