Prorectorat, UTM

Contribuție științifică importantă în domeniul Securității Cibernetice!

Ieri, 31 mai, lucrarea noastră, „Exploiting Jolokia for Remote Code Ex*****on: A Cybersecurity Analysis of CVE-2023-50780 in Apache ActiveMQ Artemis”, a fost acceptată spre publicare în revista MDPI Computers, indexată WoS/Scopus, cu Impact Factor 4.2 și CiteScore 7.5. Această realizare vine în cadrul unui proiect de cercetare în care sunt implicat ca parte a Echipei Institutului Național de Securitate Cibernetică CYBERCOR, UTM - Universitatea Tehnica a Moldovei.
Lucrarea este realizată împreună cu cercetători profesioniști din România și prezintă o analiză aprofundată a vulnerabilității critice CVE-2023-50780 din Apache ActiveMQ Artemis. Cercetarea demonstrează trei vectori distincți de Remote Code Ex*****on (RCE) prin expunerea nesigură a interfețelor de management JMX/Jolokia, utilizând MBeans asociate cu Log4J2 și Jetty. Rezultatele evidențiază modul în care interfețe aparent benigne de administrare, diagnosticare și logging pot fi combinate pentru a compromite complet un sistem, chiar și în medii restrictive, fără dependență de JNDI, deserializare sau conectivitate outbound. Prin această lucrare, contribuim la o mai bună înțelegere a riscurilor asociate expunerii interfețelor de management în ecosistemele Java middleware și propunem strategii practice de hardening pentru reducerea suprafeței de atac.
🎉Felicitări tuturor coautorilor pentru această contribuție științifică și tehnică importantă în domeniul Securității Cibernetice!
*****on