Vulnerabilidad de la firma psíquica

Fecha: 29 de abril

Problema:

Secure Code Warrior es consciente de la vulnerabilidad CVE-2022-21449 recientemente revelada, Psychic Signatures in Java.

Repercusiones:

Hemos evaluado nuestro entorno interno en busca de servicios que puedan utilizar los componentes Java vulnerables. En el momento de esta actualización, Secure Code Warrior confirma que no se ha visto afectado.

Estamos supervisando activamente este problema, y estamos trabajando con nuestros proveedores críticos para entender los impactos en la cadena de suministro que podrían tener un impacto en los servicios que le ofrecemos.

Para más información, consulte la siguiente información. Lea nuestro blog - psychic-signatures

Otros recursos:

• https://jfrog.com/blog/cve-2022-21449-psychic-signatures-analyzing-the-new-java-crypto-vulnerability/

• https://neilmadden.blog/2022/04/19/psychic-signatures-in-java/

Próxima actualización:

Se publicarán actualizaciones en este hilo a medida que se disponga de información adicional.