Our next #JCON2025 session is live: 'Migrating From #Java EE - to #SpringBoot Or Something Else?' with Ondro Mihályi

Many companies use old and expensive Java EE servers like #WebSphere or #WebLogic. If you're considering moving…

Grab your coffee and hit play: https://youtu.be/tP9RMcW1O4Y

#JCON

Обнови JDK — живи спокойно. И Libercat тоже

Если вы держите свои продакшн-инстансы на Axiom JDK и Libercat, ловите апдейт: вышли свежие релизы безопасности Java-стека. Делимся, что внутри и почему это важно.

https://habr.com/ru/companies/axiomjdk/articles/930508/

#axiomjdk #axiom_jdk #libercat #обновление #сервер_приложений #jboss #weblogic #websphere #безопасность #уязвимости

#BSI WID-SEC-2025-1051: [NEU] [niedrig] #IBM #WebSphere #Application #Server: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1051

Excited for #JCON EUROPE 2025? See Ondro Mihályi at #JCON2025 in Cologne talking about 'Migrating From #Java EE - to #SpringBoot Or Something Else?'

Many companies use #old and #expensive Java EE servers like #WebSphere …

Get your free #JUG Ticket: http://www.jcon.one

#BSI WID-SEC-2025-0221: [NEU] [mittel] #IBM #WebSphere #Application #Server #Liberty: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0221

#BSI WID-SEC-2024-3403: [NEU] [mittel] #IBM #WebSphere #Application #Server: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3403

#BSI WID-SEC-2024-3403: [NEU] [mittel] #IBM #WebSphere #Application #Server: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3403

#BSI WID-SEC-2024-3365: [NEU] [mittel] #IBM #WebSphere #Application #Server #Liberty: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3365

#BSI WID-SEC-2024-3334: [NEU] [mittel] #IBM #WebSphere #Anwendungsserver: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3334

#BSI WID-SEC-2024-3225: [NEU] [mittel] #IBM #WebSphere #Application #Server: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen offenzulegen oder eine Denial-of-Service-Situation zu erzeugen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3225

#BSI WID-SEC-2024-3210: [NEU] [mittel] #IBM #WebSphere #Application #Server: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3210

#BSI WID-SEC-2024-3212: [NEU] [mittel] #IBM #WebSphere #Application #Server: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3212

Базовый образ #Axiom #Linux весит всего лишь 3.22 MB за счет оптимизации. При этом ни одна важная функциональность, необходимая для работы контейнеров, не вырезана.

Axiom Linux полностью совместима с легковесной Axiom JDK PRO Lite, инструментарием для создания нативных образов Axiom NIK, входит в систему для создания миниатюрных Java-контейнеров Axiom Runtime Container Pro.

#Libercat — это безопасный сервер приложений российского производства, реализующий спецификации Java EE / #Jakarta EE, основанный на Apache #Tomcat и Apache #TomEE.
Libercat является альтернативой Oracle #WebLogic, IBM #WebSphere, RedHat #JBoss, RedHat #WildFly, Apache Tomcat и другим подобным решениям.

#BSI WID-SEC-2024-3052: [NEU] [mittel] #IBM #WebSphere #Application #Server: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3052

#BSI WID-SEC-2024-1856: [NEU] [mittel] #IBM #WebSphere #Application #Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1856

#BSI WID-SEC-2024-1550: [NEU] [mittel] #IBM #WebSphere #Application #Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1550

Excited for #JCON EUROPE 2024? See Markus Kett & Mark Stoodley at #JCON2024 in Cologne talking about 'Databaseless Data Processing with #EclipseStore and #WebSphere Liberty InstantOn'

More and more companies …

Get your free #JUG Ticket: http://www.jcon.one

We just published a new 🎥 of #JCON WORLD ONLINE 2023!
Watch Markus Kett & Mark Stoodley talking about 'High-Performance #Persistence with #EclipseStore and #WebSphere Liberty InstantOn'

More and more companies and organizations are using…

Watch it now: https://youtu.be/SbJ7QePjIDE

RT stackdpodcast: Wondering what we were talking in 2012?
#7: Kito, Ian, and @dhinojosa discuss the #PrimeFaces / #ICEfaces controversy, #JSF 2.2, #MyFaces, #Mojarra, #PrettyFaces, #DeltaSpike, #JBoss EAP, #Hibernate, #WebSphere, #Liferay, #MyBatis for #Scala, and more. buff.ly/44Xn9HS