核弹级漏洞log4shell席卷全球！修改iPhone名称就可触发
一时间，这个高危漏洞引发全球网络安全震荡!新西兰计算机紧急响应中心、美国国家安全局、德国电信CERT、中国国家互联网应急中心等多国机构相继发出警告。
WebLogic反序列化漏洞（CVE-2018-2628）漫谈
漏洞简介2018年4月18日，Oracle官方发布了4月份的安全补丁更新CPU，更新中修复了一个高危的 WebLogic 反序列化漏洞CVE-2018-2628。
远程命令执行漏洞组合Java XXE反序列化和路径穿越漏洞实现匿名RCE
漏洞信息Zoho ManageEngine ADAudit Plus v7060 以前版本存在认证前 XXE 、JAVA 反序列化和路径穿越漏洞，组合使用可实现匿名远程命令执行。
常言道某广电存在Java反序列化命令执行
1安全通报某广电存在Java反序列化命令执行（root权限）近日，国内知名信息安全预报站点通告某市广电主页存在root权限漏洞，通过该漏洞获取root权限，可任意上传文件至目标主机，进而威胁到整个网站后台数据及内网信息安全。
Java语言生态漏洞影响力与修复分析丨软件供应链安全的“涅槃”
据Sonatype统计公布，2021年软件供应链安全事件发生1.2万起，同比增长高达650%，29%的流行项目中至少包含一个已知的安全漏洞。
Log4j 严重漏洞修最新修复方案参考
这些配置和属性，并不能在所有场景下生效，比如在 logstash 中就无法生效: Solutions and Mitigations: The widespread flag -Dlog4j2.formatMsgNoLookups=true does NOT mitigate the vulnerability in Logstash， as Logstash uses Log4j in a way where the flag has no effect. It is therefore necessary to remove the JndiLookup class from the log4j2 core jar， with the following command:zip -q -d /logstash-core/lib/jars/log4j-core-2.* org/apache/logging/log4j/core/lookup/JndiLookup.class。