java反序列化漏洞：2015年被低估的“破坏之王”

近日，2015年最为被低估的，具有巨大破坏力的漏洞浮出水面。在FoxGlove Security安全团队的@breenmachine 发布一篇博客中介绍了该漏洞在最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS中的应用，实现远程代码执行。更为严重的是，在漏洞被发现的9个月后依然没有有效的java库补丁来针对受到影响的产品进行加固。现在，让我们探讨下该漏洞的原

>>阅读原文<<