Cybersecurity and Infrastructure Security Agency

CISA добавила CVE-2026-8037 в каталог известных эксплуатируемых уязвимостей 7 августа и установила 10 августа федеральным сроком устранения. Сжатый интервал означал, что подпадающим под требования ведомствам нужно было не просто выполнить команду установки патча: инвентаризация, проверка экспонированности, криминалистическая сортировка и подтверждённое завершение должны были идти одновременно.

Log4Shell был не просто критической уязвимостью. Это была публичная проверка того, смогут ли правительства, вендоры, облачные провайдеры, поставщики ПО и заказчики доказать, что глубоко встроенный компонент был найден, исправлен, защищён, отслежен и не вернётся из-за дрейфа зависимостей.