Log4j: Perbedaan antara revisi

'''log4j''' adalah suatu kerentanan pada [[perangkat lunak]] Apache Java Logging Library buatan [[Apache Software Foundation]] yang dioperasikan utamanya pada ''[[MacOS]]'', ''[[Microsoft Windows|Windows]]'', dan ''[[Linux]]''. Penemuan kerentanan ini pertama kali pada 9 Desember 2021. Pada tanggal 10 Desember 2021, kerentanan log4j kemudian dituliskan sebagai [[CVE-2021-44228]] dan disebut juga sebagai log4shell. Log4j digunakan sebagai paket logging dalam berbagai perangkat lunak populer yang berbeda oleh sejumlah produsen, termasuk [[Amazon (perusahaan)|Amazon]], Apple iCloud, [[Cisco Systems|Cisco]], [[Cloudflare]], ElasticSearch, [[Red Hat]], Steam, Tesla, Twitter, dan video game seperti ''Minecraft''. Kerentanan ''zero day'' pada Log4j memungkinkan penyerang untuk masuk ke dalam sistem tanpa autentikasi dan mengambil alih secara penuh server yang terdampak.<ref name=":0">{{Cite book|last=author|first=author|date=2021|url=https://cloud.bssn.go.id/s/Lyw8E4LxwNiJoNw|title=Laporan Tahunan Monitoring Keamanan SIber 2021|location=Jakarta|publisher=DIREKTORAT OPERASI KEAMANAN SIBER BADAN SIBER DAN SANDI NEGARA|pages=124|url-status=live}}</ref><ref>{{Cite web|last=lnn|title=Waspada Log4j, Momok Baru Keamanan Siber Dunia - Halaman 2|url=https://www.cnnindonesia.com/teknologi/20211217175638-185-735473/waspada-log4j-momok-baru-keamanan-siber-dunia|website=teknologi|language=id-ID|access-date=2023-05-06}}</ref>