Доступ к Log4Shell можно получить при помощи мобильного устройства, API и окна браузера.Пепелац Ньюс
Фальшивые сообщения были оформлены как запрос на заказ, детали и профиль мифической компании получателю предлагалось просмотреть, открыв вложение Profile.rar.Anti-Malware.ru
В компании заявили, что после первого этапа исследований ни один фирменный продукт не пострадал от Log4Shell.Пепелац Ньюс
Примечательно, что устаревшие версии утилиты WinRAR оказались не в состоянии открыть модифицированный архивный файл и извлечь вредоносный документ (при тестировании использовалась версия 3.61).Anti-Malware.ru