FastJson 零日 RCE 被用于攻击美国企业：跨境业务需排查 Java 服务暴露面

据 BleepingComputer 2026 年 7 月 28 日报道，黑客正在主动利用 FastJson 开源 Java 库中的一个漏洞，对美国企业发起攻击。来源显示，该漏洞属于远程代码执行风险，攻击者可在无需用户交互、也不需要提升权限的情况下触发利用。对于依赖 Java 后端、API 网关、企业内部系统或跨境业务平台的组织而言，这类漏洞的关键问题不只是“服务器被打”，还可能影响账号体系、支付接口、远程办公入口以及面向海外用户的访问稳定性。

事件要点：FastJson 组件成为攻击入口

FastJson 是 Java 生态中常见的 JSON 处理库，常被用于服务端数据解析、接口请求处理、日志或业务对象转换等场景。来源摘要指出，此次被利用的是一个零日级别的远程代码执行漏洞，且攻击活动已经在进行中，目标包括美国企业。

与需要诱导用户点击链接、下载附件或输入账号的攻击不同，无需用户交互意味着风险更多落在服务端暴露面上：只要相关系统使用了受影响的组件，并且存在可被访问的处理链路，攻击者就可能尝试远程触发。这也是企业安全团队通常最担心的类型之一，因为它绕过了很多“员工安全意识培训”能覆盖的边界。

• 漏洞涉及 FastJson 开源 Java 库，属于供应链/组件安全风险的一类。
• 来源显示攻击者正在主动利用，并以美国企业为目标。
• 漏洞可导致远程代码执行，利用过程不依赖用户点击或高权限账户。
• 使用 Java 后端、开放 API、跨境业务系统的团队应优先核查依赖情况。

对跨境账号、支付与访问环境的潜在影响

从跨境用户和运营团队角度看，FastJson 这类后端组件漏洞不一定直接表现为“网页打不开”，但它可能影响支撑业务的底层系统。例如，海外 SaaS 平台、独立站、CRM、ERP、支付回调服务、风控系统、会员登录接口等，都可能依赖 Java 服务处理 JSON 数据。一旦相关服务被攻击者控制，后续风险可能扩散到更敏感的业务环节。

首先是账号安全。攻击者若通过远程代码执行进入服务器，可能进一步接触到会话令牌、接口密钥、配置文件或内部管理入口。对跨境电商、出海应用和远程协作团队来说，这可能引发异常登录、接口滥用、账号风控触发等连锁问题。

其次是支付与订单链路。许多跨境业务依赖支付网关回调、订阅扣费通知、订单状态同步等自动化接口。如果相关 Java 服务被干扰，可能出现订单状态延迟、支付回调异常、重复通知或后台对账困难。虽然来源并未说明已有支付系统受损，但后端 RCE 漏洞具备向关键业务系统横向影响的可能，企业应将支付相关服务列为重点排查对象。

第三是访问稳定性与远程办公。攻击者利用服务器执行命令后，可能导致服务性能异常、被植入恶意程序、触发云厂商或安全设备拦截，进而影响海外用户访问、API 可用性以及远程员工连接内部系统的体验。对于依赖跨境网络协作的团队，问题可能表现为接口超时、后台卡顿、登录异常或地区性访问失败。

企业与个人用户应如何应对

对企业技术团队而言，当务之急是确认自身系统是否使用 FastJson，并梳理其出现在外网 API、管理后台、消息处理服务或支付回调服务中的位置。由于来源提到漏洞无需高权限即可触发，暴露在公网的 Java 服务应优先排查。同时，应关注上游项目和安全厂商发布的修复、缓解建议及入侵指标，避免仅依赖边界防火墙做判断。

建议运维和安全团队检查近期异常请求、未知进程、可疑外联、服务账号权限变化以及配置文件访问记录。对涉及海外账号体系和支付通道的业务，还应同步查看登录风控、API 调用量、支付回调失败率和订单异常状态，判断是否存在被利用后的业务层影响。

普通跨境用户虽然无法直接修补企业服务器，但可以留意所使用平台是否出现异常登录提醒、支付失败、订单状态长时间不同步等情况。若近期遇到账号风控或验证频繁触发，应优先通过官方渠道核实，不要在来路不明的页面输入验证码或支付信息。

网络访问工具只能改善连接路径，并不能修复服务端漏洞。对远程办公团队来说，VPN、零信任访问或专线等工具应与补丁管理、依赖审计、最小权限和日志监控配合使用。此次事件再次提醒：开源组件安全已经直接关系到跨境业务的账号、支付和访问连续性，不能只在前端页面或员工终端层面做防护。