Log4j

Log4j2 es un proyecto software libre, de la fundación Apache. Es un software de logging muy popular en el mundo de Java, así que se usa en multitud de proyectos, y como no, es una parte importante de muchos despliegues de infraestructura en internet, y no sólo por su uso directo, sino porque es una dependencia de muchos otros proyectos y servicios, así que se puede encontrar en todas partes.

Lo que asusta de estos casos es cómo un problema en un pequeño componente, que puede parecer poco importante, puede afectar a medio internet, se ve que al final estamos montando un castillo de naipes.

Log4j2 es un proyecto desarrollado y mantenido principalmente con trabajo voluntario, la respuesta al problema ha sido rápida y ya está arreglado, pero seguirá en internet por algún tiempo, hasta que todo el mundo actualice dependencias y demás.

Por otra parte, la respuesta de la comunidad ha sido bastante buena y el desarrollador principal ha recibido bastante apoyo a través de github sponsors.

Aquí hay más información (inglés): https://www.lunasec.io/docs/blog/log4j-zero-day/

Lo del iPhone: https://twitter.com/chvancooten/status/1469340927923826691