Certains ont réagi très vite , à l'image qui a trouvé une solution pour son service iCloud . Mais la tâche est énorme , car il faut d'abord faire l'inventaire de tous les modules qui s'appuient sur la bibliothèque fautive , ce qui n'est pas simple sur les services complexes mettant en jeu de multiples modules . n nDes centaines de milliers d'attaques en quelques jours n nComme il fallait s'en douter , la nouvelle n'a pas échappé non plus aux pirates qui se sont précipités sur la brèche pour mener leurs campagnes . Selon CloudFlare , les attaques ont commencé dès le 1er décembre , soit quelques jours à peine après la découverte de la faille . Depuis , Sophos et Check Point ont déjà relevé plusieurs centaines de milliers d'attaques et de tentatives d'exploitation , beaucoup provenant de groupes de pirates bien connus , notamment de Russie comme l'avance Kaspersky . Une véritable ruée ! Et les hackers redoublent d'ingéniosité et de réactivité , certains développant des dizaines de variantes d'attaques chaque jour , en utilisant plusieurs techniques sophistiquées pour exploiter la faille . Des attaques qui s'effectuent également via des botnets ( des robots logiciels en réseau ) : NetLab 360 a déjà observé des " exploits " s'appuyant sur Log4Shell pour installer des portes dérobées sur des systèmes Linux et Cados Security a repéré un robot installant des mineurs de cryptomonnaie sur des serveurs Les ordinateurs sous Windows ne sont pas épargnés . Bitdefender a ainsi signalé des installations d'un ransomware baptisé Khonsari et d'une porte dérobée appelée Orcus déjà effectuées via la faille Log4Shell . n nEn pratique , Log4Shell ne touche pas directement les particuliers pour le moment . Il n'y a rien à faire de spécial sur les ordinateurs , les smartphones ou les autres appareils connectés pour combler cette faille et se prémunir des dangers qu'elle engendre : il faut surtout veiller à appliquer toutes les mises à jour de sécurité qui apparaîtront dans les prochains jours . Tout se joue au niveau des entreprises et des organismes qui utilisent Log4j sur leurs serveurs .