Security Lab

Spring

Broadcom берёт открытый код под свою ответственность

Spring, Python, Java и тысячи библиотек получат коммерческий уровень проверки и поддержки.

RCE в Thymeleaf. Уязвимость позволяет захватить тысячи серверов на Spring

Разработчики Thymeleaf устранили брешь, позволявшую тайно записывать файлы в систему.

На бумаге — средняя опасность, в реальности — полный захват: что скрывает Ivanti

Облачные EPMM пошли по рукам.

Уязвимость в фреймворке Spring ставит под угрозу множество web-приложений

Уязвимость, получившая название Spring4Shell и SpringShell, вызвала огромный ажиотаж среди ИБ-экспертов.