Java – язык программирования, который был разработан компанией Sun Microsystems. Приложения Java, как правило, компилируются в специальный байт-код, что позволяет им работать на любой виртуальной Java-машине в независимости от компьютерной архитектуры. Байт-код не зависит от операционной системы и оборудования и позволяет выполнять Java-приложения на любом устройстве, для которого существует соответствующая виртуальная машина.
Java
Тайная система разведки ЦРУ привела к массовым арестам агентов
В течение 10 лет ЦРУ общалось с информаторами за границей, используя сеть веб-сайтов со скрытыми коммуникационными функциями.
DDoS-атака с антироссийскими сообщениями проведена на серверы группы Conti
Атакующий будет атаковать каждый новый сервер группы.
Новый инструмент с открытым исходным кодом помогает искать уязвимости в Node.js
Во время тестов разработчики сумели выявить 180 уязвимостей в платформе.
Библиотеки Java могут самостоятельно создать эксплойт на устройстве
Процесс десериализации позволяет хакеру захватить контроль над устройством.
Исследователи из JFrog нашли новую опасную RCE-уязвимость в библиотеке Fastjson
Уязвимость затрагивает все Java-приложения на Fastjson 1.2.80 и более ранних версиях.
Студент нашел уязвимость в клиентской библиотеке Google OAuth для Java
Уязвимость связана с обходом авторизации в библиотеке и возникает из-за неправильной проверки криптографической подписи.
Крупная криптографическая уязвимость в Java позволяет подделывать сертификаты
Проблема представляет собой цифровой эквивалент пустой идентификационной карты.
Выпущен экстренный патч для критической уязвимости в Log4j
Злоумышленники уже сканируют Сеть на предмет приложений, которые могут быть уязвимы к атакам Log4Shell.
Уязвимость в модуле Thales подвергает риску атак миллионы IoT-устройств
Продукт использует Java-код, который может содержать такие данные как ключи шифрования, пароли и сертификаты.
Эксперты предупредили о новых атаках с использованием вредоноса PonyFinal
Операторы PonyFinal чаще всего начинают атаку со взлома учетной записи на сервере управления системами.
Для двух уязвимостей в Java вышли неофициальные исправления
Релиза официальных исправлений от компании Oracle еще придется подождать.
В уведомления безопасности GitHub добавлена поддержка проектов на Java и .NET
GitHub обновила функции безопасности платформы.
Некорректная настройка агента Jolokia в Java-серверах ставит под угрозу web-сайты
Проблема затронула несколько крупных web-сайтов, в том числе принадлежащим банкам и компаниям, предоставляющим финансовые услуги.
Oracle откажется от сериализации в Java
Компания считает добавление в Java поддержки сериализации «ужасной ошибкой».
Во фреймворке Spring Framework обнаружена критическая уязвимость
Проблема позволяет удаленному атакующему выполнить произвольный код в приложении на базе платформы.
Oracle исправила 270 уязвимостей в своих продуктах
Больше всего проблем с безопасностью исправлено в E-Business Suite Executive.
Безопасность Android: взгляд внутрь
Исправленную в 2013 году уязвимость в Java по-прежнему можно успешно эксплуатировать
Намерена ли Oracle выпускать экстренное обновление, пока неизвестно.
Выпущено экстренное исправление безопасности для Java
Исправление устраняет уязвимость, позволяющую скомпрометировать систему.
Oracle прекратит поддержку плагина Java
В ближайших выпусках Java Development Kit и Java Runtime Environment плагин будет удален.