TAG

#Java

3 篇文章

TechLab 所有關於「Java」嘅文章、評測同教學，由最新排起。

Fastjson 1.2.68 至 1.2.83 爆出高危遠端程式碼執行漏洞，部分 Spring Boot fat-jar 就算冇開 AutoType，維持預設設定都可能中招。保安公司話已經見到攻擊，團隊應先查直接同間接 dependency、開 SafeMode，再測試遷移 Fastjson2。

LevelBlue 公開 QuimaRAT 分析，iThome 報道佢以 MaaS 模式賣。呢類 Java RAT 麻煩位係 Windows、macOS、Linux 混合環境都要一齊守，尤其可疑 JAR、釣魚附件同異常 Java process。

iThome 報道 Apache 修補 HttpComponents Core 兩項高風險漏洞；Java / Spring / backend 團隊要睇嘅位好直接：自己有冇用到 httpcore5 或 httpcore5-h2，依賴掃描又有冇真係捉到。