Security Lab

Tomcat

«У вас есть пропуск?» «Нет, я его сам нарисовал» «Проходите». Зайти в систему по вымышленным документам теперь – дело одного обновления

Опубликованы данные об уязвимости в плагине Tomcat, которая отключает проверку цифровой подписи.

Один Java-костыль — 2 0Day: хакеры получили полный админский контроль над Cisco

Атака шла месяцами через невидимый шелл, живущий только в памяти.

CVE-2024-56337: новая угроза, способная обойти защиту Tomcat

Конфигурация системы играет решающую роль в безопасности.

Китайские хакеры Vanguard Panda используют уникальный способ сохранения доступа к целевым сетям

Злоумышленники воспользовались скомпрометированной библиотекой Apache Tomcat и выждали около полугода перед тем, как нанести основательный удар по своей жертве.

Apache выпустила исправления уязвимостей в Tomcat

Бреши позволяли злоумышленникам осуществить DoS-атаку или обойти ограничения доступа к файлам.