Productos FTTH
Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
6008
)
-
▼
August
(Total:
16
)
-
IA de Anthropic hackea tres organizaciones
-
HackerOne exige verificación de identidad para rep...
-
Gemini Spark automatiza tareas en Chrome
-
Grave vulnerabilidad en Adobe Campaign Classic per...
-
Centro de compras universitarias de Escocia confir...
-
Apple iOS 26.6 corrige fallos de ejecución de códi...
-
ASUS lanza beta de Zenni Claw
-
Google crea IA para robots que piensan y actúan
-
Vivaldi: alternativas a uBlock Origin
-
Vulnerabilidad de Keycloak expone nombres y correo...
-
Usan 0-day de FastJson para atacar organizaciones ...
-
SK hynix ya prepara el salto a la memoria DRAM LPD...
-
Telegram lanza editor enriquecido, comunidades y m...
-
WhatsApp permitirá editar estados
-
Modelos de OpenAI explotan Zero-Day de JFrog Artif...
-
VulnGym usa IA para evaluar estrategias de parcheo...
-
-
▼
August
(Total:
16
)
Síguenos en:
Showing posts with label fastjson. Show all posts
Showing posts with label fastjson. Show all posts
Usan 0-day de FastJson para atacar organizaciones de EE. UU.
Se ha detectado una vulnerabilidad crítica en FastJson (identificada como CVE-2026-16723) que está siendo explotada contra organizaciones en Estados Unidos. Este fallo, con una puntuación de severidad CVSS de 9.0, pone en riesgo inmediato a las aplicaciones Java que procesan JSON no confiables y afecta a las versiones de FastJson desde la 1.2.68 hasta la 1.2.83.
Labels:
Ataques aprovechan vulnerabilidad RCE de Fastjson 1.x que aún no tiene parche
Se ha detectado una vulnerabilidad crítica (CVE-2026-16723) en la librería Fastjson de Alibaba que permite la ejecución remota de código sin autenticación en aplicaciones Spring Boot. El fallo afecta a las versiones 1.2.68 hasta la 1.2.83, y ya se han reportado intentos de explotación activa contra diversas organizaciones. Como solución, se recomienda migrar a Fastjson2 o activar el SafeMode inmediatamente.
