/proc/self/fd вместо эксплойта. Хакер обманул Java через файловые дескрипторы

Alibaba поставила 9 из 10 и развела руками без фикса. Версия Fastjson 1.2.83 годами считалась последней безопасной точкой для старой ветки библиотеки, но новая уязвимость показала обратное. Ошибка CVE ...
Хакер

RCE-уязвимость в Fastjson используется в атаках

Хакеры начали эксплуатировать критическую уязвимость в Java-библиотеке Fastjson. Баг позволяет удаленно выполнять код без ...
SecurityLab

Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos

Una vulnerabilidad crítica permite ejecutar código incluso con AutoType desactivado. La versión Fastjson 1.2.83 se consideró durante años como el último punto seguro para la rama antigua de la bibliot ...
Yahoo Finance

JPMorgan Active Value ETF (JAVA)

The above button links to Coinbase. Yahoo Finance is not a broker-dealer or investment adviser and does not offer securities or cryptocurrencies for sale or facilitate trading. Coinbase pays us for ...
GitHub

OpenTelemetry Java

opentelemetry-java is the home of the Java implementation of the OpenTelemetry API for recording telemetry, and SDK for managing telemetry recorded by the API. Bill of Materials (BOM) Bill of ...
GitHub

json_exporter

Then head over to http://localhost:9090/graph?g0.range_input=1h&g0.expr=example_value_active&g0.tab=1 or http://localhost:9090/targets to check the scraped metrics or ...