Log4j-sårbarhet har använts i hack mot amerikanska delstater