Vulnerability in Java too. The 'real deal' arrives the day after the regular patch. Is an old version of Java lurking in your apps, too?

This week, it's PHP, Node.js, and JavaSecurity topics have been continuing this week. I've written about PHP and Node.js, and ...

Javaにも脆弱性。定例パッチの翌日に「本命」が降臨。あなたのアプリにも、古いJavaが潜んでいる？

今週は、PHP、Node.js、そしてJava 今週はセキュリティの話が続いています。PHP、Node.jsと書いてきて、今度はJavaです。

Sofort updaten!: Patches schließen hoch­ris­kante Sicherheitslücken in PHP

Das BSI warnt vor einer kritischen Schwachstelle in PHP, die weltweit Webanwendungen bedroht. Updates sollten schnell ...
搜狐

Apache Log4j2 新漏洞 可绕过反序列化允许列表实现远程代码执行

Apache Log4j2最新披露的一个问题可使攻击者在特定部署环境中绕过反序列化允许列表，实现远程代码执行。 该问题编号为Log4j2 #4255，影响通过网络可达的Java反序列化路径接收序列化Log4j事件的应用。
rocket-boys

Log4jのFilteredObjectInputStream回避でRCE再現、PoCが公開-Apacheは「脆弱性ではない」と公式見解、CVE未採番

Apache Log4j 2のFilteredObjectInputStream（FOIS）を使ったJavaデシリアライズ処理について、allowlistを回避して任意オブジェクトをデシリアライズできるとして、2026年8月24日にGitHub Issue #4255で問題提起 ...
cybersecuritynews

New Apache Log4j2 Flaw Lets Attackers Bypass Security Checks and Execute Remote Code

A newly disclosed Apache Log4j2 issue could allow attackers to bypass a deserialization allowlist and execute code remotely in narrowly defined deployments. The issue, tracked as Log4j2 #4255, affects ...
Security Boulevard

A Reported Log4j RCE Is More Complicated Than It Looks

A recently circulated Log4j finding demonstrates a reproducible bypass of a defense-in-depth deserialization control involving FilteredObjectInputStream. Sonatype does not currently consider this a ...
aws.amazon

Amazon Inspector SBOM Generator で Java のネストされた依存関係を特定する方法

本ブログは 2024 年 2 月 12 日に公開された AWS Blog “Identify Java nested dependencies with Amazon Inspector SBOM Generator” を翻訳したものです。公開後のサービスアップデートを訳注として補足しています。
learn

Log with the Azure SDK for Java and Log4j

This article shows how to configure Log4j for applications that use the Azure SDK for Java. As mentioned in Configure logging in the Azure SDK for Java, all Azure client libraries log through SLF4J, ...