>>2
大体のサーバにある脆弱性らしい

www.sbbit.jp/article/cont1/77274
このJavaで書かれたログ出力ライブラリ「Apache Log4j」（以下、Log4j）に、脆弱性が潜んでいた。 　この脆弱性を突けば、攻撃者は簡単にサーバで任意のプログラムを実行させることができきる。WebサーバにApacheを使い、バックエンド処理にJavaを使っているシステムは、この脆弱性の対象となり得る。つまり、業務システムや企業ホームページ、ECサイトのほとんどが候補になるということだ。