もちろん、CVE-2021-44228またはLog4shellとして知られていることは、ゼロデイのような攻撃の最も有名なケースの1つになり、大きなダメージを与えました。
この脆弱性は、Apache Log4JライブラリであるApache Loging Project Projectの一部で見つかりました。エラーを維持し、ログをデバッグするプロセスを簡素化するため、大多数はそれを使用します。
特に危険なのは何ですか？操作のシンプルさ - ほとんど誰でも、この脆弱性を通じてこの脆弱性を通じて実行することができ、CVSSの脆弱性を評価するために一般的なシステムで最高の基本推定値10.0を得ることができました。

この攻撃の不cru慎な使用によって引き起こされた損害は、世界中の何億ものコンピューターや他のデバイスが脅かされていることを評価することは困難です。特に、Google、Apple、Twitter、Amazon Web Services、CloudFlare、Minecraft、その他の大企業。
この攻撃を使用してハッキングの最も頻繁な目標は次のとおりです。
暗号通貨採掘;
道路プログラム。
サーバーに情報を追加します。
会計データの盗難。
Конечно, CVE-2021-44228 или же более известная как Log4Shell, стала одним из самых известных случаев атаки типа нулевого дня, повлекшей за собой огромный ущерб.
Эта уязвимость была обнаружена в библиотеке Apache Log4j — части проекта Apache Logging Project. Она упрощает процесс ведения журнала ошибок и отладки, поэтому большинство использует именно ей. 
Что делает же делает её особенно опасной? Простота эксплуатации — успешную атаку через эту уязвимость может осуществить практически любой, что позволило ей получить наивысшую базовую оценку 10,0 в общей системе оценки уязвимостей CVSS.

Ущерб, нанесённый недобросовестным использованием этой атаки, трудно оценить, под угрозой оказались сотни миллионов компьютеров и других устройств по всему миру. В частности, серверы Google, Apple, Twitter, Amazon Web Services, Cloudflare, Minecraft и других крупных компаний. 
Наиболее частые цели взлома с использованием этой атаки были: 
майнинг криптовалюты;
программы-вымогатели; 
добавление информации на сервер;
кража учетных данных.