Tweakers

java fullstack ontwikkelaar

Maak impact met fullstack skills en blijf jezelf ontwikkelen! Als ervaren Software Engineer (Java) werk je bij ons aan uitdagende projecten die een blijvende impact maken voor onze klanten. Je ontwikk ...
ADTmag

JDK 27 Heads Toward September Release With Default G1, Post-Quantum TLS and Structured Concurrency

The short-term release enters its first release candidate stage on August 6, with general availability set for September 15, as Oracle and the OpenJDK community lock in a nine-JEP feature set anchored ...
IT-Online

Senior Software Developer (Java) | Western Cape

ENVIRONMENT: Our client is a leading South African Fintech company, driving a more inclusive and connected economy for over two decades. Through an extensive nationwide merchant network, they provide ...

/proc/self/fd вместо эксплойта. Хакер обманул Java через файловые дескрипторы

Alibaba поставила 9 из 10 и развела руками без фикса. Версия Fastjson 1.2.83 годами считалась последней безопасной точкой для старой ветки библиотеки, но новая уязвимость показала обратное. Ошибка CVE ...
SecurityLab

Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos

Una vulnerabilidad crítica permite ejecutar código incluso con AutoType desactivado. La versión Fastjson 1.2.83 se consideró durante años como el último punto seguro para la rama antigua de la bibliot ...

Fastjson Zero-Day Exposes Java Servers To Remote Attacks Arabian Post

Fastjson Zero-Day Exposes Java Servers To Remote Attacks Arabian Post. clearfix>Attackers are exploiting a critical vulnerability in Alibaba's Fastjson library that can allow unauthenticated remote ...
Hispasec UnaAlDia

Un zero-day crítico en Fastjson abre la puerta a ataques remotos en servidores Java

Una vulnerabilidad crítica, CVE-2026-16723, se explota de forma activa en Fastjson 1.x para lograr ejecución remota de código en servidores que procesan JSON. La rama 1.x no tiene parche oficial, ...
SecurityWeek

Unpatched Fastjson Vulnerability Exploited in Attacks

Hackers are exploiting a critical, unpatched remote code execution (RCE) vulnerability in Fastjson without authentication.

Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用

Java JSON函式庫Fastjson 1.2.68至1.2.83爆出重大RCE漏洞，且已有實際攻擊，採Spring Boot fat-jar部署並未啟用SafeMode的系統風險最高，官方建議立即開啟安全模式或升級Fastjson 2.x ...

Hackers target US firms in FastJson RCE zero-day attacks

Hackers are actively exploiting a vulnerability in the FastJson open-source Java library, allowing remote code execution ...
diginomica

Why container opacity has become a boardroom problem

Enterprises are being squeezed from two directions on the same infrastructure layer: commercially, by licensing re-pricing, ...
Security NEXT

Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測

JavaオブジェクトとJSONデータを相互変換するためのオープンソースライブラリ「fastjson」に脆弱性が明らかとなった。 「同1.2.83」から「同1.2.68」までのバージョンに、信頼できないデータのデシリアライズに起因し、リモートから認証を必要とすることなくコードを実行されるおそれがある脆弱性「CVE-2026-16723」が明らかとなったもの。