Log4Shell

Log4Shell（CVE-2021-44228）— ログ出力ライブラリの脆弱性と、使っているかすぐに確認できなかった理由

Log4jの脆弱性(CVSS 10.0)。核心は『間接的な依存（推移的依存）で、知らないうちに使っている』ことの危険。ログ出力という受け身の処理が攻撃経路になった。SBOMと依存の機械監視、迅速なパッチ、追随CVEの追跡が教訓。