Fastjson Zero-Day Exposes Java Servers To Remote Attacks Arabian Post

Fastjson Zero-Day Exposes Java Servers To Remote Attacks Arabian Post. clearfix>Attackers are exploiting a critical vulnerability in Alibaba's Fastjson library that can allow unauthenticated remote ...
SecurityWeek

Unpatched Fastjson Vulnerability Exploited in Attacks

Hackers are exploiting a critical, unpatched remote code execution (RCE) vulnerability in Fastjson without authentication.

/proc/self/fd вместо эксплойта. Хакер обманул Java через файловые дескрипторы

Alibaba поставила 9 из 10 и развела руками без фикса. Версия Fastjson 1.2.83 годами считалась последней безопасной точкой для старой ветки библиотеки, но новая уязвимость показала обратное. Ошибка CVE ...
腾讯网

27 届秋招，巨能打的 AI 智能体项目来了！

大家好，我是程序员鱼皮。为了帮大家秋招冲刺，我拉上自己团队的开发骨干，一起爆肝出了一套全新的保姆级新项目教程《AI 爆款文章创作平台》，几分钟生成一篇配图丰富的文章~这是一套以 AI 智能体协作 + 多模态内容生成 为核心的项目教程，基于 ...
SecurityLab

Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos

Una vulnerabilidad crítica permite ejecutar código incluso con AutoType desactivado. La versión Fastjson 1.2.83 se consideró durante años como el último punto seguro para la rama antigua de la bibliot ...
Opinion

Fastjson 又炸了，爆出了核弹级漏洞

Fastjson 1.x 的漏洞，是一个技术问题，更是一个社区问题。我们可以批评它的历史设计缺陷，可以讨论国产开源软件的安全文化，可以呼吁企业为开源维护者提供更多支持，因为​​这些讨论都有价值​​。 最近 Fastjson 1.x 又被爆出了高达 9.0 分的核弹级漏洞，各大云厂商都发了通告。 然而，一小部分网友们，还只是会骂。 骂完了之后，发现 fastjson 1.x 生于 2012，卒于 2 ...