📰 Informação fresquinha chegando para você!
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Os hackers estão explorando ativamente uma vulnerabilidade na biblioteca Java de código aberto FastJson, permitindo a execução remota de código sem interação do usuário ou privilégios elevados.
O problema de segurança afeta as versões 1.2.68 a 1.2.83 do FastJson e é aproveitado em ataques direcionados a várias organizações nos EUA.
A atividade maliciosa foi observada na semana passada pela empresa de segurança ThreatBook, e pesquisadores da empresa de proteção empresarial Imperva confirmaram que ela “tinha como alvo uma ampla gama de organizações, em serviços financeiros, saúde, computação, varejo, negócios e outros setores”.
“Atualmente, os ataques têm como alvo quase inteiramente organizações sediadas nos EUA, com alguns ataques em Singapura e no Canadá, embora isto provavelmente continue a expandir-se globalmente”, afirma Imperva.
Indústrias visadasFonte: Imperva
FastJson é uma biblioteca Java de código aberto desenvolvida pela Alibaba, usada para serializar objetos Java para JSON e vice-versa.
O projeto tem 25.600 estrelas e 6.400 garfos no GitHub e é especialmente prevalente em software empresarial chinês e projetos construÃdos na plataforma do Alibaba.
CVE-2026-16723 foi descoberto pela FearsOff, uma empresa de segurança ofensiva, que publicou um artigo técnico no inÃcio deste mês.
Os pesquisadores explicam que a falha decorre da lógica de resolução de tipo da biblioteca, que realiza pesquisas de recursos controladas pelo invasor antes de impor restrições de AutoType. Isso cria um caminho para executar código remotamente em implantações Spring Boot fat-JAR.
Ao abusar do processamento @type, os pesquisadores conseguiram carregar e executar classes maliciosas sem o AutoType habilitado ou exigindo cadeias de gadgets de terceiros.
Nenhuma correção disponÃvel
Em seu boletim de segurança, o Alibaba confirmou a gravidade crÃtica da vulnerabilidade e alertou que ela pode ser explorada no “modelo de implantação Spring Boot mais comum”.
“O único pré-requisito de implantação é que o alvo seja executado como um fat-jar executável do Spring Boot (ou seja, iniciado via java -jar xxx.jar)”, diz o comunicado de segurança do Alibaba.
O fornecedor observa que especificar uma classe de destino durante a desserialização não atenua o CVE-2026-16723, pois os invasores podem incorporar cargas maliciosas nos campos ‘Objeto’ ou ‘Mapa’.
A lógica de resolução de tipo vulnerável não está presente no fastjson2, que usa um modelo de lista de permissões para desserialização polimórfica e não depende da anotação @JSONType como um sinal de confiança.
Além disso, FastJson versões 1.2.60 e anteriores, e quaisquer implantações JAR não gordas, também não são afetadas.
Os desenvolvedores que usam uma versão dentro do espectro afetado devem ativar imediatamente o SafeMode ou mudar para uma versão não afetada.
Atualmente, não há correção emitida para CVE-2026-16723. A Imperva também observou que o FastJson 1.x não é mais mantido ativamente, então é improvável que receba uma atualização de segurança.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
O problema de segurança afeta as versões 1.2.68 a 1.2.83 do FastJson e é aproveitado em ataques direcionados a várias organizações nos EUA.
A atividade maliciosa foi observada na semana passada pela empresa de segurança ThreatBook, e pesquisadores da empresa de proteção empresarial Imperva confirmaram que ela “tinha como alvo uma ampla gama de organizações, em serviços financeiros, saúde, computação, varejo, negócios e outros setores”.
“Atualmente, os ataques têm como alvo quase inteiramente organizações sediadas nos EUA, com alguns ataques em Singapura e no Canadá, embora isto provavelmente continue a expandir-se globalmente”, afirma Imperva.
Indústrias visadasFonte: Imperva
FastJson é uma biblioteca Java de código aberto desenvolvida pela Alibaba, usada para serializar objetos Java para JSON e vice-versa.
O projeto tem 25.600 estrelas e 6.400 garfos no GitHub e é especialmente prevalente em software empresarial chinês e projetos construÃdos na plataforma do Alibaba.
CVE-2026-16723 foi descoberto pela FearsOff, uma empresa de segurança ofensiva, que publicou um artigo técnico no inÃcio deste mês.
Os pesquisadores explicam que a falha decorre da lógica de resolução de tipo da biblioteca, que realiza pesquisas de recursos controladas pelo invasor antes de impor restrições de AutoType. Isso cria um caminho para executar código remotamente em implantações Spring Boot fat-JAR.
Ao abusar do processamento @type, os pesquisadores conseguiram carregar e executar classes maliciosas sem o AutoType habilitado ou exigindo cadeias de gadgets de terceiros.
Nenhuma correção disponÃvel
Em seu boletim de segurança, o Alibaba confirmou a gravidade crÃtica da vulnerabilidade e alertou que ela pode ser explorada no “modelo de implantação Spring Boot mais comum”.
“O único pré-requisito de implantação é que o alvo seja executado como um fat-jar executável do Spring Boot (ou seja, iniciado via java -jar xxx.jar)”, diz o comunicado de segurança do Alibaba.
O fornecedor observa que especificar uma classe de destino durante a desserialização não atenua o CVE-2026-16723, pois os invasores podem incorporar cargas maliciosas nos campos ‘Objeto’ ou ‘Mapa’.
A lógica de resolução de tipo vulnerável não está presente no fastjson2, que usa um modelo de lista de permissões para desserialização polimórfica e não depende da anotação @JSONType como um sinal de confiança.
Além disso, FastJson versões 1.2.60 e anteriores, e quaisquer implantações JAR não gordas, também não são afetadas.
Os desenvolvedores que usam uma versão dentro do espectro afetado devem ativar imediatamente o SafeMode ou mudar para uma versão não afetada.
Atualmente, não há correção emitida para CVE-2026-16723. A Imperva também observou que o FastJson 1.x não é mais mantido ativamente, então é improvável que receba uma atualização de segurança.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
#samirnews #samir #news #boletimtec #hackers #visam #empresas #dos #eua #em #ataques #de #dia #zero #fastjson #rce
🚀 Mais conteúdos incrÃveis estão por vir, fique atento!
Postar um comentário