Java

Yamcs 任务控制框架曝 YAML 注入致 RCE 漏洞 CVE-2026-55559：航天与关键基础设施任务控制系统面临未授权远程接管

作者

Yamcs 5.12.8/5.13.2 之前版本将 templateArgs 直接拼入 YAML 配置且未转义，攻击者可注入任意 YAML 触发解析与远程代码执行；公开 PoC 已出现，CVSS 9.8 严重等级。

Oracle 8 月 CPU 一波 PoC 公开：MySQL、Java、WebLogic 多家产品卷入未授权 RCE/数据篡改

作者

GovCERT.HK 发布 A26-08-28 高危保安警报：Oracle 8 月 CPU 至少 8 个 CVE 的 PoC 代码已在野公开，包括 CVE-2026-2332、CVE-2026-9563、CVE-2026-41240、CVE-2026-42587、CVE-2026-65914 等。受影响产品涵盖 Java SE、Database、Fusion Applications、Middleware、MySQL 套件、Linux 与虚拟化。攻击成功后可实现远程代码执行、DoS、权限提升、信息泄露、安全限制绕过、伪造或篡改。

Spring Boot Actuator 未授权访问防护实战：生产环境端点安全配置

作者

Spring Boot Actuator 端点若未加保护直接暴露，攻击者可读取内存、配置与敏感信息甚至执行 shutdown。本文从原理出发，给出 3 种生产环境端点加固方案：Maven 依赖控制、配置关闭敏感端点、Spring Security 鉴权，附完整代码与验证步骤。

CVE-2026-14512 / CVE-2026-14528：IBM WebSphere 不安全反序列化与敏感信息暴露漏洞（APAR PH72166）

作者

IBM 8 月 4 日发布 WebSphere Application Server 与 Cloud Pak for Applications 严重安全公告：CVE-2026-14512、CVE-2026-14528 涉及不安全反序列化与敏感信息暴露，对应 APAR PH72166。覆盖 WAS 9.0/8.5 与 Cloud Pak 5.1/5.2/5.3，官方无临时缓解方案，需立即打补丁。

CVE-2026-14512 / CVE-2026-14528：IBM WebSphere 不安全反序列化与敏感信息暴露漏洞（APAR PH72166）

作者

IBM 8 月 4 日发布 WebSphere Application Server 与 Cloud Pak for Applications 严重安全公告：CVE-2026-14512、CVE-2026-14528 涉及不安全反序列化与敏感信息暴露，对应 APAR PH72166。覆盖 WAS 9.0/8.5 与 Cloud Pak 5.1/5.2/5.3，官方无临时缓解方案，需立即打补丁。