'''log4j''' adalah suatu kerentanan pada ''apache java logging library'' yang ditemukan pertama kali pada 9 Desember 2021. Merupakan jenis [[perangkat lunak]] yangApache bersifatJava terbukaLogging yangLibrary dibuat olehbuatan [[Apache Software Foundation]]''.''Perangkatyang lunakdioperasikan iniutamanya dapat dijalankan oleh seluruh ''platform'' sepertipada ''[[MacOS]]'', ''[[Microsoft Windows|Windows]]'', dan ''[[Linux]]''. Penemuan kerentanan ini pertama kali pada 9 Desember 2021. Pada tanggal 10 Desember 2021, kerentanan log4j kemudian dituliskan sebagai [[CVE-2021-44228]] dan disebut juga sebagai log4shell. Log4j digunakan sebagai paket logging dalam berbagai perangkat lunak populer yang berbeda oleh sejumlah produsen, termasuk ''Amazon'', ''Apple iCloud'', ''Cisco'', ''Cloudflare'', ''ElasticSearch'', ''Red Hat'', ''Steam'', ''Tesla'', ''Twitter'', dan video game seperti ''Minecraft''. Kerentanan ''zero day'' pada Log4j memungkinkan penyerang untuk masuk ke dalam sistem tanpa autentikasi dan mengambil alih secara penuh server yang terdampak.<ref name=":0">{{Cite book|last=author|first=author|date=2021|url=https://cloud.bssn.go.id/s/Lyw8E4LxwNiJoNw|title=Laporan Tahunan Monitoring Keamanan SIber 2021|location=Jakarta|publisher=DIREKTORAT OPERASI KEAMANAN SIBER BADAN SIBER DAN SANDI NEGARA|pages=124|url-status=live}}</ref><ref>{{Cite web|last=lnn|title=Waspada Log4j, Momok Baru Keamanan Siber Dunia - Halaman 2|url=https://www.cnnindonesia.com/teknologi/20211217175638-185-735473/waspada-log4j-momok-baru-keamanan-siber-dunia|website=teknologi|language=id-ID|access-date=2023-05-06}}</ref>
