#java
-
Вредоносная таблица запускает код в LibreOffice и OpenOffice без предупреждения о макросах
Исследователи показали, что специально подготовленный документ Calc исполняет чужой код сразу при открытии — без привычного запроса на доверие, который оба пакета выводят перед запуском макросов.
-
Почему 0xCAFEBABE: история магического числа class-файлов Java
Каждый class-файл Java начинается с четырёх байтов 0xCAFEBABE. В 1996 году программист Билл Веннерс задался вопросом, откуда взялось это значение, и получил ответ от одного из создателей языка.
-
Вышла Java 27: постквантовый TLS и G1 по умолчанию
OpenJDK 27 достиг стадии общей доступности 15 сентября 2026 года. Релиз стал эталонной реализацией платформы Java SE 27 и принёс девять нововведений — от финализированных механизмов до превью и инкубаторов.
-
Oracle запретил ИИ-код в OpenJDK — но не в собственных продуктах
Проект OpenJDK под управлением Oracle отказался принимать сгенерированный нейросетями код, хотя Ларри Эллисон уверяет, что код самой Oracle теперь пишет искусственный интеллект.
-
Хакеры спрятали инструментарий khunt внутри базы данных Oracle
Через SQL-инъекцию злоумышленники разместили постэксплуатационный набор прямо в базе Oracle, скомпилировав его как Java-объект. Технику, по словам Huntress, в реальных атаках фиксируют крайне редко.
-
В библиотеке Fastjson 1.x нашли RCE-уязвимость, атаки уже идут, а патча нет
Критическая брешь в JSON-библиотеке Alibaba позволяет выполнять код без аутентификации в приложениях на Spring Boot. Исправленной версии Fastjson 1.x на 25 июля не существует.