有关该漏洞的关键点信息早已霸屏，就已不再赘述，想知道关键点的读者可以查询各制造商的深入分析文章内容。简易而言ApacheLog4j2.0到2.14.1版本被找到存有漏洞（CVE-2021年-44228），其常见攻击链以下所显示：该漏洞被称作Log4Shell，业内有些人觉得该漏洞是二零一四年找到的ShellShock（CVE-二零一四-6271）脱壳漏洞后的另一“量子武器”。由于两者都有着极大的攻击面，影响范畴在确定后可能还会继续持续增大。

Log4j攻击面目录,在深入分析在野散播前，先简易捋一下下时间轴，时间轴上的关键节点以下所显示：2021年年十二月5日，Apache在JIRA上公布了该漏洞。

JIRA披露网页页面https://issues.apache.org/jira/browse/LOG4J2-3201,2021年年十二月6日，Apache公布补丁并给予了大批量漏洞有关信息。2021年年十二月9日，该漏洞的PoC被公布公布。依据Fastly的检测，单单在83min后就发生了校验尝试。

只不过是起初，很多人没有弄清楚怎样运用该漏洞，开展的全是错误的尝试。而在18个小时后，网络攻击者改善了攻击方式，促使可以正确应用的攻击迅速升高。2021年年十二月12日，有关扫描和漏洞利用迅速飙升。依据GreyNoise的检测，仅当天十二时至14时与Log4Shell有关的事情就提高了5倍。

现阶段看来，Imperva早已找到了一百四十+万次的攻击性行为，且攻击变种愈来愈多。依据Imperva的信息按国家/地域看来，英国、法国遭到攻击较多：而依据CloudFlare的信息按国家/地域看来，澳大利亚和英国开展的攻击较多：依据GreyNoise的检测，全世界有上百个IP在运用该漏洞开展扫描和检测：

当中，像BinaryEdge那样的网空搜索引擎也在积极主动检测该漏洞的影响范畴：2021年年十二月12日，法国CERT、德国CERT、新加坡CERT、中国国家互联网应急中心（CNCERT）等主管机构都相继公布有关安全性公告，而且表明在野攻击早已大批量发生。同一天，美国国家安全局（NSA）网络信息安全负责人RobJoyce在Twitter上表明，NSA公布的2进制分析工具GHIDRA也遭受波及。

2021年年十二月十二日，依据微软威胁情报中心（MSTIC）和电脑管家网络信息安全研究院（电脑管家Netlab）、网御星云欲穷千里室验室等制造商的深入分析与检测，在起初的扫描和尝试后，一部分先行的网络攻击者早已将该漏洞列入武器库中，正式开始融合运用，如用以建立僵尸网络等。