特别回顾丨2021十大Java漏洞
重磅盘点2021十大JAVA漏洞1.Log4j2 CVE-2021-44228远程命令执行漏洞Apache Log4j2是一款优秀的Java日志框架，其中提供了Lookups机制，用于添加一些特殊值到日志中。由于解析顺序不当，导致攻击者可通过恶意请求，触发远程代码执行漏洞。2.
干货 | 命令执行漏洞和代码执行漏洞详解
一、命令执行漏洞1、什么是命令执行命令执行（Remote Command Execution, RCE）Web应用的脚本代码在执行命令的时候过滤不严从而注入一段攻击者能够控制的代码,在服务器上以Web服务的后台权限远程执行恶意指令成因代码层过滤不严系统的漏洞造成命令注入调用的第三
用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析出炉
机器之心编译编辑：Panda静态代码分析安全公司 Veracode 近日发布了一份应用程序分析报告，结果发现比起 JavaScript 和 Python 等语言，C++ 和 PHP 的安全漏洞要严重得多。如果你是一位靠 .
Java安全之初探weblogic T3协议漏洞
0x00 前言在反序列化漏洞里面就经典的还是莫过于weblogic的反序列化漏洞，在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞。当然也还会有一些SSRF和任意文件上传漏洞，但是在这里暂且不谈。
紧急！Log4j漏洞风险，堪比“永恒之蓝”或将影响70%以上企业
经专家研判，该漏洞影响范围极大，且利用方式十分简单，攻击者仅需向目标输入一段代码，不需要用户执行任何多余操作即可触发该漏洞，使攻击者可以远程控制用户受害者服务器，90%以上基于java开发的应用平台都会受到影响。
甲骨文修复 Java“年度加密漏洞”，影响 Java 15 及以上版本
出品 | 开源中国文 | Alias_Travis甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。
iOS漏洞：发送短信即可令任意苹果手机重启
国外网站上疯传一个苹果iOS手机操作系统的漏洞，给任何iPhone用户发送一个特定的由英文和阿拉伯文组成的字符串，即可令对方的手机重启。此漏洞与苹果的Message应用和通知系统有关。