Blog-Serie
Sicherheit bei Maven Central
Eine gefälschte Jackson-Bibliothek war...
Wichtigste Erkenntnisse: Ein Paket, das in einem Namensraumsegment neben „Jackson“ veröffentlicht wurde, stellte im Dezember 2025 Cobalt Strike über Maven Central bereit; es war kein CVE beteiligt. Maven Central überprüft die Kontrolle über einen Namensraum…