Pire encore , dans le cas de Log4j , il peut être extrêmement difficile , même pour les professionnels de la sécurité , de comprendre si ce code fait partie de leurs applications et constitue donc un risque potentiel . Comme beaucoup de logiciels libres , il est intégré en aval de la chaîne d'approvisionnement . De nombreux fournisseurs tentent encore de savoir si leurs produits sont concernés . C'est pourquoi certains ont comparé Log4j à Heartbleed , une vulnérabilité dans SSL qui a affecté de nombreux sites Web et services importants , mais qui était également difficile à détecter et à gérer . À l'instar de Heartbleed , dont les conséquences continuent de se faire sentir depuis des années , on craint déjà que les vulnérabilités de Log4j ne soient un problème à long terme . Bien entendu , les pirates n'ont pas attendu avant de tenter de tirer parti d'une vulnérabilité récemment divulguée . En l'espace de quelques heures seulement , un grand nombre de tentatives d'exploitation des vulnérabilités de Log4j ont déjà eu lieu . De plus , les activités malveillantes n'ont cessé d'augmenter . Selon une société de cybersécurité , il n'a fallu que quelques jours aux attaquants pour cibler près de la moitié des réseaux d'entreprise . Le travail a déjà commencé pour réparer les dégâts . La CISA a imposé aux agences fédérales américaines de corriger la vulnérabilité de Log4j en quelques jours . Mais pour tous les autres , le processus pourrait prendre des années et il y aura de nombreux cas où , malgré les vulnérabilités critiques , certains systèmes ne recevront jamais le correctif . Il suffit de regarder EternalBlue , le catalyseur derrière WannaCry et NotPetya en 2017 , qui figure encore régulièrement parmi les vulnérabilités les plus couramment exploitées et qui , des années plus tard , est toujours utilisé par les cybercriminels pour lancer des attaques . En fin de compte , tant que des systèmes seront menacés par la vulnérabilité Log4j , il y aura des cybercriminels ou des pirates soutenus par des États-nations qui chercheront à en tirer parti .