spring

  1. NewsMaker

    Новости Broadcom берёт открытый код под свою ответственность

    Spring, Python, Java и тысячи библиотек получат коммерческий уровень проверки и поддержки. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  2. NewsMaker

    Новости RCE в Thymeleaf. Уязвимость позволяет захватить тысячи серверов на Spring

    Разработчики Thymeleaf устранили брешь, позволявшую тайно записывать файлы в систему. Согласно отчету Endor Labs, один незаметный символ табуляции оказался достаточным, чтобы обойти защиту популярного шаблонизатора Thymeleaf и запустить произвольный код на сервере. Уязвимость получила...
  3. NewsMaker

    Новости На бумаге — средняя опасность, в реальности — полный захват: что скрывает Ivanti

    Облачные EPMM пошли по рукам. Хакеры начали активно эксплуатировать уязвимости CVE-2025-4427 и CVE-2025-4428 в продукте Ivanti Endpoint Manager Mobile (EPMM), причём атаки теперь затрагивают не только локальные инсталляции, но и облачные окружения клиентов. Об этом сообщила компания Wiz...