Новости: java
Уязвимости LibreOffice и OpenOffice позволяют вредоносным таблицам выполнять код без предупреждений о макросах
Злонамеренная электронная таблица позволяет выполнять код злоумышленника в LibreOffice и Apache OpenOffice без предупреждения. Атака работает при включенной поддержке Java. Устраните уязвимость или отключите Java.

Злоумышленники скрыли вредоносное ПО в Oracle Database после SQL-инъекции
Узнайте, как злоумышленники превратили базу данных Oracle в хост для вредоносного ПО Khunt через SQL-инъекцию и встроенную Java. Изучите тактику постэксплуатации, кражу учетных данных и рекомендации Huntress по обнаружению и смягчению угрозы.

Устранена критическая уязвимость обхода «песочницы» в популярном Java-шаблонизаторе Thymeleaf
Разработчики Thymeleaf, популярного движка шаблонов для Java, устранили критическую уязвимость SSTI (CVE-2026-40478, оценка 9.1), позволяющую неаутентифицированным атакам выполнять код на серверах, обходя защиту «песочницы». — csoonline.com

Сокращения в Oracle и инвестиции в ИИ могут ухудшить поддержку и повысить цены на ПО
Клиенты Oracle предупреждены о возможном ухудшении поддержки и росте цен на фоне масштабных инвестиций компании в дата-центры для ИИ. Консультанты сообщают о снижении уровня поддержки и ужесточении условий продления контрактов. — theregister.com

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- Оверклокер обновил утилиту для разгона Hydra —…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- Как настроить ComfyUI для генерации изображений ИИ…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- Intel преодолела рубеж в миллион пластин,…
- США прикрыли платформу для хранения паролей, которой…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- Глава Sonic Team Иидзука: Sega хотела отменить всю…


