Þann 9. desember 2021 tilkynnti útgefandinn Apache um öryggisgalla í Log4J skógarhöggshugbúnaðarhlutanum, sem er mikið notaður af mörgum forritum sem nota Java tungumálið.

Þessi galli, kallaður „Log4Shell“, er víða til staðar í mörgum upplýsingakerfum. Líklegt er í óhagstæðustu tilfellum að leyfa árásarmanni að ná fjarstýringu á forritinu sem beitt er, eða jafnvel öllu upplýsingakerfinu þar sem það er til staðar.