امنیت
@markgadala
@markgadalaشرکت اوراکل یه آژیر قرمز درست‌وحسابی کشیده و یه آپدیت اضطراری فوری داده بیرون، چون یه حفره امنیتی فوق‌العاده خطرناک با نمره ۹.۱ از ۱۰ توی جاوا و GraalVM پیدا شده
شرکت اوراکل یه آژیر قرمز درست‌وحسابی کشیده و یه آپدیت اضطراری فوری داده بیرون، چون یه حفره امنیتی فوق‌العاده خطرناک با نمره ۹.۱ از ۱۰ توی جاوا و GraalVM پیدا شده. داستان از این قراره که این باگ به اسم CVE-2026-91403 توی بخش امنیتی JSSE نشسته و نسخه‌های پرکاربردی مثل جاوا ۸، ۱۱، ۱۷ و ۲۱ رو بدجوری آلوده کرده. ترسناک‌ترین بخش قضیه اینه که هکرها از راه دور، بدون نیاز به هیچ پسورد یا دسترسی اولیه‌ای می‌تونن نفوذ کنن و دیتای حساس برنامه‌ها رو دستکاری کنن یا کلاً بفرستن رو هوا. کار اون‌قدر بیخ پیدا کرده که اوراکل منتظر روال عادی آپدیت‌هاش نمونده و از همه برنامه‌نویس‌ها و مدیران سرور خواسته تا کار دستشون نداده، سریع سیستم‌ها رو وصله کنن.
منبع
Mark Gadala-Maria@markgadala
🚨 BREAKING: NOW JAVA IS FACING A CRITICAL SECURITY EMERGENCY.
Oracle has issued an OUT-OF-BAND security alert for a dangerous 9.1/10 vulnerability affecting Java and GraalVM.
And the most alarming part? Hackers could exploit vulnerable applications REMOTELY, without a password or ANY user interaction.
Here's what's happening:
→ CRITICAL 9.1/10 FLAW: CVE-2026-91403 affects Java's JSSE security component.
→ NO LOGIN REQUIRED: Attackers could potentially exploit vulnerable applications remotely without authentication.
→ SENSITIVE DATA AT RISK: Successful attacks could expose, modify, or delete critical application data.
→ MULTIPLE JAVA VERSIONS AFFECTED: Oracle lists affected releases across Java 8, 11, 17, 21, 25, and 27.
→ GRAALVM ALSO AFFECTED: Oracle confirms the vulnerability impacts multiple GraalVM releases.
→ EMERGENCY PATCH ALERT: Oracle released an urgent security update rather than waiting for its next scheduled patch cycle.
The list of critical vulnerabilities just keeps growing.
If you operate Java applications or servers, CHECK YOUR SECURITY UPDATES NOW.
۱ آبان ۱۴۰۵مشاهده در X
بیشتر بخوانید
این روزها اوضاع امنیتی تو فضای مجازی یه مقدار قمر در عقرب و غیرقابل پیش‌بینی شده، پس حواست رو شش‌دانگ جمع کن
سم آلتمن مدیرعامل اوپن‌ای‌آی یه حرفایی زده که رسماً مو به تن آدم سیخ می‌کنه؛ گفته مدل‌های هوش مصنوعی الان دارن باگ‌هایی رو در سطح سخت‌افزار پیدا می‌کنن که فراتر از تصور و توان هکرهای حرفهایه
جیسون کلینتون که از کله‌گنده‌های امنیت سایبریه، یه هشدار سفت‌وسخت داده و میگه اوضاع تو چند روز اخیر هرچقدرم خراب بوده، قراره قبل از بهتر شدن خیلی بدتر از این حرفا بشه
مت شومر یه هشدار سفت‌وسخت داده و میگه فضای مجازی افتاده وسط یه شبیخون اساسی به اسم «اکتبر سیاه»
سم آلتمن مدیرعامل اوپن‌ای‌آی یه حرفایی زده که رسماً مو به تن آدم سیخ می‌کنه؛ گفته مدل‌های هوش مصنوعی الان دارن باگ‌هایی رو در سطح سخت‌افزار پیدا می‌کنن که فراتر از تصور و توان هکرهای حرفه‌ایهجیسون کلینتون که از کله‌گنده‌های امنیت سایبریه، یه هشدار سفت‌وسخت داده و میگه اوضاع تو چند روز اخیر هرچقدرم خراب بوده، قراره قبل از بهتر شدن خیلی بدتر از این حرفا بشهمت شومر یه هشدار سفت‌وسخت داده و میگه فضای مجازی افتاده وسط یه شبیخون اساسی به اسم «اکتبر سیاه»
نظرها
هنوز نظری نیست.
بخش نظرها فعلاً در دسترس نیست.