云安全日报210421：Oracle WebLogic应用服务器发现反序列化漏洞，需要尽快升级
我要评论WebLogic是美国Oracle公司出品的一个application server,它是一个云安基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、全日网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安报2全性引入大型网络应用的开发、集成、部署和管理之中。
4月20日,Oracle WebLogic被发10现反序列化零日漏洞,且官方暂未发布补丁，风险极高。以下是漏洞详情：
漏洞详情
WebLogic T342反序列化零日漏洞 严重程度：重要
该漏洞是由于应用在处理反序列化输入信息时存在漏洞，攻击者可以通过发送1：精心构造的恶意请求，获得目标服务器的权限，并在未授权的情况下执行远程命令，最终获取服务器的权限。
受影响Or产品和版本
如果用户在安装部署Oracle WebLogic时启用了T3协议或者使用了旧版JDKac,那么可能会受到此漏洞影响
解决方案
目前官方暂未发布补丁，风险极高。安全建议:
(1) 禁用T3协议
如le果您不依赖T3协议进行JVM通信，可通过暂时阻断T3协议缓解此漏洞带来的影响。
1. 进入Weblog Wic控制台，在base_domain配置页面中，进入“安全”选项卡页面，点击“筛选器”，配置eb筛选器。
2. 在连接筛选器中输入：weblogic.security.net.ConnectioLonFilterImpl，在连接筛选器规则框中输入：* * 7001 deny t3 t3s。
(2) 将JgiDK升级到最新版
查看更多漏洞信息 以及升级请访问官网：
https://www.oracle.comc应/cn/security-alerts/
相关文章
前面我们创建的两个任务 test 和 build-and-push 都已经完成了，我们还可以创建一个流水线来将这两个任务组织起来，形成一个流水线，这里就是我们要使用的 Pipeline 这个 CRD2026-11-14
苹果公司首席执行官蒂姆・库克在上海苏河湾大会上发表讲话，透露了苹果 AI 技术 Apple Intelligence 正在全力以赴进入中国市场的消息。他强调，人工智能不仅能深刻改变人们的生活方式，甚至2026-11-14
云梦级6月2日云梦级消息，知名投资人段永平5月31日在雪球平台发文，谈到特斯拉 FSD 辅助驾驶系统在美国的使用体验。段永平首先表示，他自己觉得 FSD 很好用，所以建议关注他的人去试驾一下。 随后谈2026-11-14
美国科技媒体近日曝光了一起令人震惊的AI造假案。一名22岁的印度医学生萨姆利用AI技术，成功打造了一位名为“艾米丽·哈特”的虚拟美国网红。这位拥有金发碧眼、热爱户外运动的保守派女性形象，在短短四个月内2026-11-14
基于PaddleOCR实现AI发票识别的Asp.net Core应用
简要介绍 用户批量上传需要识别的照片,上传成功后,系统会启动Hangfire后台Job开始调用PaddleOCR服务返回结果,这个过程有点类似微服务的架构模型。 PaddleOCR PaddleOCR2026-11-14
新浪科技讯 北京时间6月24日上午消息 据宕机监控网站Downdetector称，周三晚些时候，亚马逊公司旗下的Alexa和Prime Video等平台有多名用户宕机。 Downdetector的数据2026-11-14
最新评论