Log4Shell (Ukrainian Wikipedia)

Update for Apache Log4j2 Issue (CVE-2021-44228). Amazon Web Services. 12 грудня 2021. Архів оригіналу за 28 грудня 2021. Процитовано 13 грудня 2021.

apache.org (Global: 3,206^th place; Ukrainian: 4,304^th place)

logging.apache.org

Apache Log4j Security Vulnerabilities. Log4j. Apache Software Foundation. Архів оригіналу за 26 грудня 2021. Процитовано 12 грудня 2021.
Apache Log4j 2. Apache Software Foundation. Архів оригіналу за 14 грудня 2021. Процитовано 12 грудня 2021.
Lookups. Log4j. Apache Software Foundation. Архів оригіналу за 25 грудня 2021. Процитовано 13 грудня 2021.

blogs.apache.org

Apache projects affected by log4j CVE-2021-44228. 14 грудня 2021. Архів оригіналу за 17 грудня 2021. Процитовано 25 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)

issues.apache.org

LOG4J2-3201: Limit the protocols JNDI can use and restrict LDAP. Apache's JIRA issue tracker. Архів оригіналу за 25 грудня 2021. Процитовано 14 грудня 2021.

arstechnica.com (Global: 388^th place; Ukrainian: 490^th place)

Goodin, Dan (10 грудня 2021). Zero-day in ubiquitous Log4j tool poses a grave threat to the Internet. Ars Technica (амер.). Архів оригіналу за 23 грудня 2021. Процитовано 12 грудня 2021.
Goodin, Dan (10 грудня 2021). The Internet's biggest players are all affected by critical Log4Shell 0-day. ArsTechnica. Архів оригіналу за 25 грудня 2021. Процитовано 13 грудня 2021.
Goodin, Dan (13 грудня 2021). As Log4Shell wreaks havoc, payroll service reports ransomware attack. Ars Technica (амер.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)

bitdefender.com (Global: low place; Ukrainian: low place)

businessinsights.bitdefender.com

Zugec, Martin (13 грудня 2021). Technical Advisory: Zero-day critical vulnerability in Log4j2 exploited in the wild. Business Insights. Bitdefender. Архів оригіналу за 15 грудня 2021. Процитовано 25 грудня 2021.

bostonglobe.com (Global: 553^rd place; Ukrainian: 3,028^th place)

Bray, Hiawatha (15 грудня 2021). Emerging ‘Log4j’ software bug spawns worldwide worry over cyber attacks - The Boston Globe. The Boston Globe (амер.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Bray, Hiawatha (15 грудня 2021). Emerging ‘Log4j’ software bug spawns worldwide worry over cyber attacks - The Boston Globe. The Boston Globe (амер.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)

bund.de (Global: 2,092^nd place; Ukrainian: 8,590^th place)

bsi.bund.de

Warnstufe Rot: Schwachstelle Log4Shell führt zu extrem kritischer Bedrohungslage (Пресреліз) (нім.). 11 грудня 2021. Архів оригіналу за 13 грудня 2021. Процитовано 25 грудня 2021.

cbc.ca (Global: 115^th place; Ukrainian: 493^rd place)

Cabrera, Holly (12 грудня 2021). Facing cybersecurity threats, Quebec shuts down government websites for evaluation. CBC News. Архів оригіналу за 20 грудня 2021. Процитовано 12 грудня 2021.

checkpoint.com (Global: low place; Ukrainian: low place)

blog.checkpoint.com

The numbers behind a cyber pandemic – detailed dive. Check Point Software. 13 грудня 2021. Архів оригіналу за 24 грудня 2021. Процитовано 25 грудня 2021.

cisa.gov (Global: low place; Ukrainian: low place)

Statement from CISA Director Easterly on "Log4j" Vulnerability. CISA. 11 грудня 2021. Архів оригіналу за 27 грудня 2021. Процитовано 25 грудня 2021.

cloudflare.com (Global: 8,991^st place; Ukrainian: low place)

blog.cloudflare.com

Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Gabor, Gabriel (10 грудня 2021). CVE-2021-44228 - Log4j RCE 0-day mitigation. The Cloudflare Blog. Архів оригіналу за 23 грудня 2021. Процитовано 13 грудня 2021.
Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.

computerweekly.com (Global: 8,313^th place; Ukrainian: low place)

Almost half of networks probed for Log4Shell weaknesses. ComputerWeekly. 14 грудня 2021. Архів оригіналу за 20 грудня 2021. Процитовано 25 грудня 2021.

cyber.gc.ca (Global: low place; Ukrainian: low place)

Statement from the Minister of National Defence on Apache Vulnerability and Call to Canadian Organizations to Take Urgent Action. Government of Canada (англ.). 12 грудня 2021. Архів оригіналу за 20 грудня 2021. Процитовано 25 грудня 2021. [Архівовано 2021-12-20 у Wayback Machine.]

cyberkendra.com (Global: low place; Ukrainian: low place)

Worst Apache Log4j RCE Zero day Dropped on Internet. Cyber Kendra. 9 грудня 2021. Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.

danielmiessler.com (Global: low place; Ukrainian: low place)

Miessler, Daniel (13 грудня 2021). The log4j (Log4Shell) Situation. Unsupervised Learning. Архів оригіналу за 13 грудня 2021. Процитовано 25 грудня 2021.

doi.org (Global: 2^nd place; Ukrainian: 4^th place)

RFC rfc4511. doi:10.17487/RFCrfc4511.

dynatrace.com (Global: low place; Ukrainian: low place)

Berger, Andreas (17 грудня 2021). What is Log4Shell? The Log4j vulnerability explained (and what to do about it). Dynatrace news. Архів оригіналу за 21 грудня 2021. Процитовано 25 грудня 2021. Apache issued a patch for CVE-2021-44228, version 2.15, on December 6. However, this patch left part of the vulnerability unfixed, resulting in CVE-2021-45046 and a second patch, version 2.16, released on December 13. Apache released a third patch, version 2.17, on December 17 to fix another related vulnerability, CVE-2021-45105.

ft.com (Global: 210^th place; Ukrainian: 387^th place)

Murphy, Hannah (14 грудня 2021). Hackers launch more than 1.2m attacks through Log4J flaw. Financial Times. Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021.
Murphy, Hannah (14 грудня 2021). Hackers launch more than 1.2m attacks through Log4J flaw. Financial Times. Архів оригіналу за 21 грудня 2021. Процитовано 17 грудня 2021. {{cite news}}: Вказано більш, ніж один |accessdate= та |access-date= (довідка)

github.com (Global: 383^rd place; Ukrainian: 596^th place)

Restrict LDAP access via JNDI by rgoers #608. Log4j (англ.). 5 грудня 2021. Архів оригіналу за 30 грудня 2021. Процитовано 12 грудня 2021.
NCSC-NL/log4shell. National Cyber Security Centre (Netherlands). Архів оригіналу за 29 грудня 2021. Процитовано 14 грудня 2021.

greynoise.io (Global: low place; Ukrainian: low place)

Exploit activity for Apache Log4j vulnerability - CVE-2021-44228. Greynoise Research. 10 грудня 2021. Архів оригіналу за 20 грудня 2021. Процитовано 14 грудня 2021.

ietf.org (Global: 214^th place; Ukrainian: 681^st place)

datatracker.ietf.org

RFC rfc4511. doi:10.17487/RFCrfc4511.

juniper.net (Global: low place; Ukrainian: low place)

blogs.juniper.net

Hahad, Mounir (12 грудня 2021). Apache Log4j Vulnerability CVE-2021-44228 Raises widespread Concerns. Архів оригіналу за 13 грудня 2021. Процитовано 12 грудня 2021.

lunasec.io (Global: low place; Ukrainian: low place)

Wortley, Free (9 грудня 2021). Log4Shell: RCE 0-day exploit found in log4j 2, a popular Java logging package. LunaSec (англ.). Архів оригіналу за 25 грудня 2021. Процитовано 12 грудня 2021.
Guide: How To Detect and Mitigate the Log4Shell Vulnerability (CVE-2021-44228). www.lunasec.io (англ.). 13 грудня 2021. Архів оригіналу за 24 грудня 2021. Процитовано 13 грудня 2021.

mcafee.com (Global: low place; Ukrainian: low place)

Povolny, Steve (10 грудня 2021). Log4Shell Vulnerability is the Coal in our Stocking for 2021. McAfee (англ.). Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.

minecraft.net (Global: low place; Ukrainian: low place)

help.minecraft.net

Security Vulnerability in Minecraft: Java Edition. Minecraft. Mojang Studios. Архів оригіналу за 24 грудня 2021. Процитовано 13 грудня 2021.

mitre.org (Global: low place; Ukrainian: low place)

cve.mitre.org

CVE-2021-44228. Common Vulnerabilities and Exposures. Архів оригіналу за 25 грудня 2021. Процитовано 12 грудня 2021.
CVE-2021-45046. Common Vulnerabilities and Exposures. 15 грудня 2021. Архів оригіналу за 25 грудня 2021. Процитовано 15 грудня 2021.
CVE-2021-45046. Common Vulnerabilities and Exposures. 15 грудня 2021. Архів оригіналу за 25 грудня 2021. Процитовано 15 грудня 2021.
CVE-2021-45046. Common Vulnerabilities and Exposures. 15 грудня 2021. Архів оригіналу за 25 грудня 2021. Процитовано 15 грудня 2021.

oracle.com (Global: 1,514^th place; Ukrainian: 2,739^th place)

Java(TM) SE Development Kit 8, Update 121 (JDK 8u121) Release Notes (англ.). Oracle. 17 січня 2017. Архів оригіналу за 19 грудня 2021. Процитовано 13 грудня 2021.

paloaltonetworks.com (Global: low place; Ukrainian: low place)

unit42.paloaltonetworks.com

Yan, Tao (10 грудня 2021). Another Apache Log4j Vulnerability Is Actively Exploited in the Wild (CVE-2021-44228). Unit 42 (англ.). Palo Alto Networks. Архів оригіналу за 24 грудня 2021. Процитовано 25 грудня 2021.

pcmag.com (Global: 1,060^th place; Ukrainian: 1,757^th place)

Mott, Nathaniel (10 грудня 2021). Countless Servers Are Vulnerable to Apache Log4j Zero-Day Exploit. PC Magazine (англ.). Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.

rapid7.com (Global: low place; Ukrainian: low place)

Rudis, boB (10 грудня 2021). Widespread Exploitation of Critical Remote Code Execution in Apache Log4j | Rapid7 Blog. Rapid7 (англ.). Архів оригіналу за 21 грудня 2021. Процитовано 25 грудня 2021.

scmp.com (Global: 362^nd place; Ukrainian: 1,593^rd place)

Apache Log4j bug: China’s industry ministry pulls support from Alibaba Cloud for not reporting flaw to government first. Архів оригіналу за 25 грудня 2021. Процитовано 25 грудня 2021.

sophos.com (Global: low place; Ukrainian: 7,497^th place)

nakedsecurity.sophos.com

Ducklin, Paul (12 грудня 2021). Log4Shell explained – how it works, why you need to know, and how to fix it. Naked Security. Sophos. Архів оригіналу за 26 грудня 2021. Процитовано 12 грудня 2021.

tagesschau.de (Global: 884^th place; Ukrainian: 3,293^rd place)

Sauerwein, Jörg (12 грудня 2021). BSI warnt vor Sicherheitslücke. Tagesschau (нім.). Архів оригіналу за 5 січня 2022. Процитовано 25 грудня 2021.

tenable.com (Global: low place; Ukrainian: low place)

Narang, Satnam (10 грудня 2021). CVE-2021-44228: Proof-of-Concept for Critical Apache Log4j Remote Code Execution Vulnerability Available (Log4Shell). Tenable Blog. Архів оригіналу за 20 грудня 2021. Процитовано 14 грудня 2021.

thehill.com (Global: 476^th place; Ukrainian: 1,763^rd place)

Byrnes, Jesse (14 грудня 2021). Hillicon Valley — Apache vulnerability sets off alarm bells. TheHill (англ.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)

thenewstack.io (Global: low place; Ukrainian: low place)

J. Vaughan-Nichols, Steven (14 грудня 2021). Log4Shell: We Are in So Much Trouble. The New Stack. Архів оригіналу за 23 грудня 2021. Процитовано 25 грудня 2021.

trendmicro.com (Global: low place; Ukrainian: low place)

Duraishamy, Ranga (13 грудня 2021). Patch Now Apache Log4j Vulnerability Called Log4Shell Actively Exploited. Trend Micro. Архів оригіналу за 20 грудня 2021. Процитовано 14 грудня 2021.

usatoday.com (Global: 41^st place; Ukrainian: 212^th place)

Woodyard, Chris. 'Critical vulnerability': Smaller firms may find it harder to stop hackers from exploiting Log4j flaw. USA Today (амер.). Процитовано 17 грудня 2021.{{cite web}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url (посилання)
Woodyard, Chris. 'Critical vulnerability': Smaller firms may find it harder to stop hackers from exploiting Log4j flaw. USA Today (амер.). Процитовано 17 грудня 2021.{{cite web}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url (посилання)

veracode.com (Global: low place; Ukrainian: low place)

Exploiting JNDI Injections in Java. Veracode. 3 січня 2019. Архів оригіналу за 15 грудня 2021. Процитовано 15 грудня 2021.

washingtonpost.com (Global: 34^th place; Ukrainian: 140^th place)

Hunter, Tatum (20 грудня 2021). The ‘most serious’ security breach ever is unfolding right now. Here’s what you need to know. The Washington Post. Архів оригіналу за 27 грудня 2021. Процитовано 25 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Hunter, Tatum; de Vynck, Gerrit (20 грудня 2021). The ‘most serious’ security breach ever is unfolding right now. Here’s what you need to know. The Washington Post. Архів оригіналу за 27 грудня 2021. Процитовано 25 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)

web.archive.org (Global: 1^st place; Ukrainian: 1^st place)

Wortley, Free (9 грудня 2021). Log4Shell: RCE 0-day exploit found in log4j 2, a popular Java logging package. LunaSec (англ.). Архів оригіналу за 25 грудня 2021. Процитовано 12 грудня 2021.
CVE-2021-44228. Common Vulnerabilities and Exposures. Архів оригіналу за 25 грудня 2021. Процитовано 12 грудня 2021.
Povolny, Steve (10 грудня 2021). Log4Shell Vulnerability is the Coal in our Stocking for 2021. McAfee (англ.). Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.
Worst Apache Log4j RCE Zero day Dropped on Internet. Cyber Kendra. 9 грудня 2021. Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.
Newman, Lily Hay (10 грудня 2021). 'The Internet Is on Fire'. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.
Murphy, Hannah (14 грудня 2021). Hackers launch more than 1.2m attacks through Log4J flaw. Financial Times. Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021.
Apache Log4j Security Vulnerabilities. Log4j. Apache Software Foundation. Архів оригіналу за 26 грудня 2021. Процитовано 12 грудня 2021.
Murphy, Hannah (14 грудня 2021). Hackers launch more than 1.2m attacks through Log4J flaw. Financial Times. Архів оригіналу за 21 грудня 2021. Процитовано 17 грудня 2021. {{cite news}}: Вказано більш, ніж один |accessdate= та |access-date= (довідка)
Hunter, Tatum (20 грудня 2021). The ‘most serious’ security breach ever is unfolding right now. Here’s what you need to know. The Washington Post. Архів оригіналу за 27 грудня 2021. Процитовано 25 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Mott, Nathaniel (10 грудня 2021). Countless Servers Are Vulnerable to Apache Log4j Zero-Day Exploit. PC Magazine (англ.). Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.
Goodin, Dan (10 грудня 2021). Zero-day in ubiquitous Log4j tool poses a grave threat to the Internet. Ars Technica (амер.). Архів оригіналу за 23 грудня 2021. Процитовано 12 грудня 2021.
Apache projects affected by log4j CVE-2021-44228. 14 грудня 2021. Архів оригіналу за 17 грудня 2021. Процитовано 25 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Update for Apache Log4j2 Issue (CVE-2021-44228). Amazon Web Services. 12 грудня 2021. Архів оригіналу за 28 грудня 2021. Процитовано 13 грудня 2021.
Lovejoy, Ben (14 грудня 2021). Apple patches Log4Shell iCloud vulnerability, described as most critical in a decade. 9to5mac. Архів оригіналу за 23 грудня 2021. Процитовано 25 грудня 2021.
Security Vulnerability in Minecraft: Java Edition. Minecraft. Mojang Studios. Архів оригіналу за 24 грудня 2021. Процитовано 13 грудня 2021.
Goodin, Dan (10 грудня 2021). The Internet's biggest players are all affected by critical Log4Shell 0-day. ArsTechnica. Архів оригіналу за 25 грудня 2021. Процитовано 13 грудня 2021.
Rundle, David Uberti and James (15 грудня 2021). What Is the Log4j Vulnerability?. Архів оригіналу за 25 грудня 2021. Процитовано 25 грудня 2021.
Enterprises halfway through patching Log4Shell | Wiz Blog. www.wiz.io. Архів оригіналу за 20 грудня 2021. Процитовано 20 грудня 2021.
Hunter, Tatum; de Vynck, Gerrit (20 грудня 2021). The ‘most serious’ security breach ever is unfolding right now. Here’s what you need to know. The Washington Post. Архів оригіналу за 27 грудня 2021. Процитовано 25 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Barrett, Brian. The Next Wave of Log4J Attacks Will Be Brutal. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021.
Goodin, Dan (13 грудня 2021). As Log4Shell wreaks havoc, payroll service reports ransomware attack. Ars Technica (амер.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Yan, Tao (10 грудня 2021). Another Apache Log4j Vulnerability Is Actively Exploited in the Wild (CVE-2021-44228). Unit 42 (англ.). Palo Alto Networks. Архів оригіналу за 24 грудня 2021. Процитовано 25 грудня 2021.
Apache Log4j 2. Apache Software Foundation. Архів оригіналу за 14 грудня 2021. Процитовано 12 грудня 2021.
Byrnes, Jesse (14 грудня 2021). Hillicon Valley — Apache vulnerability sets off alarm bells. TheHill (англ.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Lookups. Log4j. Apache Software Foundation. Архів оригіналу за 25 грудня 2021. Процитовано 13 грудня 2021.
Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Ducklin, Paul (12 грудня 2021). Log4Shell explained – how it works, why you need to know, and how to fix it. Naked Security. Sophos. Архів оригіналу за 26 грудня 2021. Процитовано 12 грудня 2021.
Miessler, Daniel (13 грудня 2021). The log4j (Log4Shell) Situation. Unsupervised Learning. Архів оригіналу за 13 грудня 2021. Процитовано 25 грудня 2021.
Duraishamy, Ranga (13 грудня 2021). Patch Now Apache Log4j Vulnerability Called Log4Shell Actively Exploited. Trend Micro. Архів оригіналу за 20 грудня 2021. Процитовано 14 грудня 2021.
Narang, Satnam (10 грудня 2021). CVE-2021-44228: Proof-of-Concept for Critical Apache Log4j Remote Code Execution Vulnerability Available (Log4Shell). Tenable Blog. Архів оригіналу за 20 грудня 2021. Процитовано 14 грудня 2021.
Gabor, Gabriel (10 грудня 2021). CVE-2021-44228 - Log4j RCE 0-day mitigation. The Cloudflare Blog. Архів оригіналу за 23 грудня 2021. Процитовано 13 грудня 2021.
Hahad, Mounir (12 грудня 2021). Apache Log4j Vulnerability CVE-2021-44228 Raises widespread Concerns. Архів оригіналу за 13 грудня 2021. Процитовано 12 грудня 2021.
Graham-Cumming, John (10 грудня 2021). Inside the Log4j2 vulnerability (CVE-2021-44228). The Cloudflare Blog (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Restrict LDAP access via JNDI by rgoers #608. Log4j (англ.). 5 грудня 2021. Архів оригіналу за 30 грудня 2021. Процитовано 12 грудня 2021.
Berger, Andreas (17 грудня 2021). What is Log4Shell? The Log4j vulnerability explained (and what to do about it). Dynatrace news. Архів оригіналу за 21 грудня 2021. Процитовано 25 грудня 2021. Apache issued a patch for CVE-2021-44228, version 2.15, on December 6. However, this patch left part of the vulnerability unfixed, resulting in CVE-2021-45046 and a second patch, version 2.16, released on December 13. Apache released a third patch, version 2.17, on December 17 to fix another related vulnerability, CVE-2021-45105.
Rudis, boB (10 грудня 2021). Widespread Exploitation of Critical Remote Code Execution in Apache Log4j | Rapid7 Blog. Rapid7 (англ.). Архів оригіналу за 21 грудня 2021. Процитовано 25 грудня 2021.
CVE-2021-45046. Common Vulnerabilities and Exposures. 15 грудня 2021. Архів оригіналу за 25 грудня 2021. Процитовано 15 грудня 2021.
Greig, Jonathan (14 грудня 2021). Second Log4j vulnerability discovered, patch already released. ZDNet (англ.). Архів оригіналу за 27 грудня 2021. Процитовано 17 грудня 2021.
CVE-2021-45046. Common Vulnerabilities and Exposures. 15 грудня 2021. Архів оригіналу за 25 грудня 2021. Процитовано 15 грудня 2021.
CVE-2021-45046. Common Vulnerabilities and Exposures. 15 грудня 2021. Архів оригіналу за 25 грудня 2021. Процитовано 15 грудня 2021.
Java(TM) SE Development Kit 8, Update 121 (JDK 8u121) Release Notes (англ.). Oracle. 17 січня 2017. Архів оригіналу за 19 грудня 2021. Процитовано 13 грудня 2021.
Exploiting JNDI Injections in Java. Veracode. 3 січня 2019. Архів оригіналу за 15 грудня 2021. Процитовано 15 грудня 2021.
Guide: How To Detect and Mitigate the Log4Shell Vulnerability (CVE-2021-44228). www.lunasec.io (англ.). 13 грудня 2021. Архів оригіналу за 24 грудня 2021. Процитовано 13 грудня 2021.
Exploit activity for Apache Log4j vulnerability - CVE-2021-44228. Greynoise Research. 10 грудня 2021. Архів оригіналу за 20 грудня 2021. Процитовано 14 грудня 2021.
Duckett, Chris. Log4j RCE activity began on 1 December as botnets start using vulnerability. ZDNet (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.
Zugec, Martin (13 грудня 2021). Technical Advisory: Zero-day critical vulnerability in Log4j2 exploited in the wild. Business Insights. Bitdefender. Архів оригіналу за 15 грудня 2021. Процитовано 25 грудня 2021.
Barrett, Brian. The Next Wave of Log4J Attacks Will Be Brutal. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 27 грудня 2021. Процитовано 17 грудня 2021. {{cite news}}: Вказано більш, ніж один |accessdate= та |access-date= (довідка)
Statement from CISA Director Easterly on "Log4j" Vulnerability. CISA. 11 грудня 2021. Архів оригіналу за 27 грудня 2021. Процитовано 25 грудня 2021.
Statement from the Minister of National Defence on Apache Vulnerability and Call to Canadian Organizations to Take Urgent Action. Government of Canada (англ.). 12 грудня 2021. Архів оригіналу за 20 грудня 2021. Процитовано 25 грудня 2021. [Архівовано 2021-12-20 у Wayback Machine.]
Cabrera, Holly (12 грудня 2021). Facing cybersecurity threats, Quebec shuts down government websites for evaluation. CBC News. Архів оригіналу за 20 грудня 2021. Процитовано 12 грудня 2021.
Sauerwein, Jörg (12 грудня 2021). BSI warnt vor Sicherheitslücke. Tagesschau (нім.). Архів оригіналу за 5 січня 2022. Процитовано 25 грудня 2021.
Warnstufe Rot: Schwachstelle Log4Shell führt zu extrem kritischer Bedrohungslage (Пресреліз) (нім.). 11 грудня 2021. Архів оригіналу за 13 грудня 2021. Процитовано 25 грудня 2021.
J. Vaughan-Nichols, Steven (14 грудня 2021). Log4Shell: We Are in So Much Trouble. The New Stack. Архів оригіналу за 23 грудня 2021. Процитовано 25 грудня 2021.
NCSC-NL/log4shell. National Cyber Security Centre (Netherlands). Архів оригіналу за 29 грудня 2021. Процитовано 14 грудня 2021.
Apache Log4j bug: China’s industry ministry pulls support from Alibaba Cloud for not reporting flaw to government first. Архів оригіналу за 25 грудня 2021. Процитовано 25 грудня 2021.
Bray, Hiawatha (15 грудня 2021). Emerging ‘Log4j’ software bug spawns worldwide worry over cyber attacks - The Boston Globe. The Boston Globe (амер.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Bray, Hiawatha (15 грудня 2021). Emerging ‘Log4j’ software bug spawns worldwide worry over cyber attacks - The Boston Globe. The Boston Globe (амер.). Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021. {{cite web}}: Вказано більш, ніж один |url-status= та |deadlink= (довідка)
Almost half of networks probed for Log4Shell weaknesses. ComputerWeekly. 14 грудня 2021. Архів оригіналу за 20 грудня 2021. Процитовано 25 грудня 2021.
The numbers behind a cyber pandemic – detailed dive. Check Point Software. 13 грудня 2021. Архів оригіналу за 24 грудня 2021. Процитовано 25 грудня 2021.
LOG4J2-3201: Limit the protocols JNDI can use and restrict LDAP. Apache's JIRA issue tracker. Архів оригіналу за 25 грудня 2021. Процитовано 14 грудня 2021.

wired.com (Global: 193^rd place; Ukrainian: 471^st place)

Newman, Lily Hay (10 грудня 2021). 'The Internet Is on Fire'. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.
Barrett, Brian. The Next Wave of Log4J Attacks Will Be Brutal. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021.
Barrett, Brian. The Next Wave of Log4J Attacks Will Be Brutal. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 27 грудня 2021. Процитовано 17 грудня 2021. {{cite news}}: Вказано більш, ніж один |accessdate= та |access-date= (довідка)

wiz.io (Global: low place; Ukrainian: low place)

Enterprises halfway through patching Log4Shell | Wiz Blog. www.wiz.io. Архів оригіналу за 20 грудня 2021. Процитовано 20 грудня 2021.

worldcat.org (Global: 5^th place; Ukrainian: 9^th place)

search.worldcat.org

Newman, Lily Hay (10 грудня 2021). 'The Internet Is on Fire'. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 24 грудня 2021. Процитовано 12 грудня 2021.
Barrett, Brian. The Next Wave of Log4J Attacks Will Be Brutal. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 17 грудня 2021. Процитовано 17 грудня 2021.
Barrett, Brian. The Next Wave of Log4J Attacks Will Be Brutal. Wired (амер.). ISSN 1059-1028. Архів оригіналу за 27 грудня 2021. Процитовано 17 грудня 2021. {{cite news}}: Вказано більш, ніж один |accessdate= та |access-date= (довідка)

wsj.com (Global: 79^th place; Ukrainian: 279^th place)

Rundle, David Uberti and James (15 грудня 2021). What Is the Log4j Vulnerability?. Архів оригіналу за 25 грудня 2021. Процитовано 25 грудня 2021.

zdnet.com (Global: 786^th place; Ukrainian: 2,146^th place)

Greig, Jonathan (14 грудня 2021). Second Log4j vulnerability discovered, patch already released. ZDNet (англ.). Архів оригіналу за 27 грудня 2021. Процитовано 17 грудня 2021.
Duckett, Chris. Log4j RCE activity began on 1 December as botnets start using vulnerability. ZDNet (англ.). Архів оригіналу за 22 грудня 2021. Процитовано 13 грудня 2021.

Log4Shell (Ukrainian Wikipedia)

9to5mac.com (Global: 2,742nd place; Ukrainian: 6,782nd place)

amazon.com (Global: 105th place; Ukrainian: 315th place)

aws.amazon.com

apache.org (Global: 3,206th place; Ukrainian: 4,304th place)

logging.apache.org

blogs.apache.org

issues.apache.org

arstechnica.com (Global: 388th place; Ukrainian: 490th place)

bitdefender.com (Global: low place; Ukrainian: low place)

businessinsights.bitdefender.com

bostonglobe.com (Global: 553rd place; Ukrainian: 3,028th place)

bund.de (Global: 2,092nd place; Ukrainian: 8,590th place)

bsi.bund.de

cbc.ca (Global: 115th place; Ukrainian: 493rd place)

checkpoint.com (Global: low place; Ukrainian: low place)

blog.checkpoint.com

cisa.gov (Global: low place; Ukrainian: low place)

cloudflare.com (Global: 8,991st place; Ukrainian: low place)

blog.cloudflare.com

computerweekly.com (Global: 8,313th place; Ukrainian: low place)

cyber.gc.ca (Global: low place; Ukrainian: low place)

cyberkendra.com (Global: low place; Ukrainian: low place)

danielmiessler.com (Global: low place; Ukrainian: low place)

doi.org (Global: 2nd place; Ukrainian: 4th place)

dynatrace.com (Global: low place; Ukrainian: low place)

ft.com (Global: 210th place; Ukrainian: 387th place)

github.com (Global: 383rd place; Ukrainian: 596th place)

greynoise.io (Global: low place; Ukrainian: low place)

ietf.org (Global: 214th place; Ukrainian: 681st place)

datatracker.ietf.org

juniper.net (Global: low place; Ukrainian: low place)

blogs.juniper.net

lunasec.io (Global: low place; Ukrainian: low place)

mcafee.com (Global: low place; Ukrainian: low place)

minecraft.net (Global: low place; Ukrainian: low place)

help.minecraft.net

mitre.org (Global: low place; Ukrainian: low place)

cve.mitre.org

oracle.com (Global: 1,514th place; Ukrainian: 2,739th place)

paloaltonetworks.com (Global: low place; Ukrainian: low place)

unit42.paloaltonetworks.com

pcmag.com (Global: 1,060th place; Ukrainian: 1,757th place)

rapid7.com (Global: low place; Ukrainian: low place)

scmp.com (Global: 362nd place; Ukrainian: 1,593rd place)

sophos.com (Global: low place; Ukrainian: 7,497th place)

nakedsecurity.sophos.com

tagesschau.de (Global: 884th place; Ukrainian: 3,293rd place)

tenable.com (Global: low place; Ukrainian: low place)

thehill.com (Global: 476th place; Ukrainian: 1,763rd place)

thenewstack.io (Global: low place; Ukrainian: low place)

trendmicro.com (Global: low place; Ukrainian: low place)

usatoday.com (Global: 41st place; Ukrainian: 212th place)

veracode.com (Global: low place; Ukrainian: low place)

washingtonpost.com (Global: 34th place; Ukrainian: 140th place)

web.archive.org (Global: 1st place; Ukrainian: 1st place)

wired.com (Global: 193rd place; Ukrainian: 471st place)

wiz.io (Global: low place; Ukrainian: low place)

worldcat.org (Global: 5th place; Ukrainian: 9th place)

search.worldcat.org

wsj.com (Global: 79th place; Ukrainian: 279th place)

zdnet.com (Global: 786th place; Ukrainian: 2,146th place)

9to5mac.com (Global: 2,742^nd place; Ukrainian: 6,782^nd place)

amazon.com (Global: 105^th place; Ukrainian: 315^th place)

apache.org (Global: 3,206^th place; Ukrainian: 4,304^th place)

arstechnica.com (Global: 388^th place; Ukrainian: 490^th place)

bostonglobe.com (Global: 553^rd place; Ukrainian: 3,028^th place)

bund.de (Global: 2,092^nd place; Ukrainian: 8,590^th place)

cbc.ca (Global: 115^th place; Ukrainian: 493^rd place)

cloudflare.com (Global: 8,991^st place; Ukrainian: low place)

computerweekly.com (Global: 8,313^th place; Ukrainian: low place)

doi.org (Global: 2^nd place; Ukrainian: 4^th place)

ft.com (Global: 210^th place; Ukrainian: 387^th place)

github.com (Global: 383^rd place; Ukrainian: 596^th place)

ietf.org (Global: 214^th place; Ukrainian: 681^st place)

oracle.com (Global: 1,514^th place; Ukrainian: 2,739^th place)

pcmag.com (Global: 1,060^th place; Ukrainian: 1,757^th place)

scmp.com (Global: 362^nd place; Ukrainian: 1,593^rd place)

sophos.com (Global: low place; Ukrainian: 7,497^th place)

tagesschau.de (Global: 884^th place; Ukrainian: 3,293^rd place)

thehill.com (Global: 476^th place; Ukrainian: 1,763^rd place)

usatoday.com (Global: 41^st place; Ukrainian: 212^th place)

washingtonpost.com (Global: 34^th place; Ukrainian: 140^th place)

web.archive.org (Global: 1^st place; Ukrainian: 1^st place)

wired.com (Global: 193^rd place; Ukrainian: 471^st place)

worldcat.org (Global: 5^th place; Ukrainian: 9^th place)

wsj.com (Global: 79^th place; Ukrainian: 279^th place)

zdnet.com (Global: 786^th place; Ukrainian: 2,146^th place)