Serie de blogs
Seguridad de Maven Central
Una biblioteca falsa dedicada a Jackson era...
Puntos clave: En diciembre de 2025, un paquete publicado en un segmento del espacio de nombres distinto al de Jackson sirvió Cobalt Strike desde Maven Central; no hubo ningún CVE implicado. Maven Central verifica el control de un espacio de nombres...