Новости | ITSec.Ru

8220 Gang использует WireGuard для скрытия атак

Исследователи безопасности раскрыли новые подробности операции по несанкционированному майнингу криптовалюты (криптоджекингу), проводимой группой 8220 Gang, используя уязвимости в Oracle WebLogic Server. Эксперты из Trend Micro сообщили в своём свежем отчёте, что злоумышленники применяют техники бесфайлового выполнения, такие как Reflective DLL Loa …

Читать пост

Темы: Microsoft Oracle Угрозы Trend Micro

Группа 8220 добывает криптовалюту на трёх континентах благодаря уязвимости в Oracle WebLogic

Komolov Rostislav 20/12/23

Исследователи компании Imperva зафиксировали активность группировки 8220, эксплуатирующей уязвимость высокой степени серьёзности в Oracle WebLogic Server для распространения своего вредоносного программного обеспечения. Это передаёт Securitylab.

Читать пост

Темы: майнинг Oracle Преступления Imperva

Группа 8220 Group повзрослела и приняла новую стратегию атак

Komolov Rostislav 18/05/23

Специалисты Trend Micro обнаружили новую кампанию группировки 8220 (8220 Mining Group), в ходе которой хакеры эксплуатировали 6-летнюю уязвимость Oracle WebLogic для доставки криптомайнера в зараженную систему. Об этом пишет Securitylab.

Читать пост

Темы: майнинг Oracle Угрозы Trend Micro

CISA предупреждает о критической уязвимости в Oracle Fusion Middleware

Komolov Rostislav 30/11/22

Агентство по кибербезопасности и безопасности инфраструктуры (CISA) в понедельник обновило Каталог известных эксплуатируемых уязвимостей, добавив в него критическую уязвимость, затрагивающую Oracle Fusion Middleware (OFA) версий 11.1.2.3.0, 12.2.1.3.0 и 12.2.1.4.0. Брешь в защите получила идентификатор CVE-2021-35587 и оценку 9.8 из 10 по шкале CVS …

Читать пост

Темы: Oracle Угрозы CISA

Старая уязвимость позволяет получить полный контроль над компьютером и превратить его в майнинг-ферму

Komolov Rostislav 19/09/22

ИБ-компания Trend Micro обнаружила , что группировка Kinsing использует уязвимость в Oracle WebLogic Server, чтобы отключить функции безопасности Linux, таких как Security-Enhanced Linux (SELinux) и другие службы. Это передает Securitylab.

Читать пост

Темы: майнинг Oracle Преступления Trend Micro

Oracle попросили разрешить использовать JavaScript

Komolov Rostislav 06/09/22

Создатель Node.js и Deno Райан Даль написал открытое письмо Oracle, попросив компанию сделать торговую марку JavaScript общедоступной. По словам Даля, инженеры стараются избежать использования названия, что приводит к запутанным терминам, таким как ECMAScript.

Читать пост

Темы: Oracle Отрасль JavaScript

Oracle обвиняется в продаже личных данных сотен миллионов пользователей без их согласия

Komolov Rostislav 25/08/22

Согласно коллективному иску, поданному в Окружной суд Северной Калифорнии 19 августа, во время работы в качестве международного брокера данных Oracle создала сеть, которая в режиме реального времени отслеживает и записывает личную информацию сотен миллионов человек.

Читать пост

Темы: США Oracle Регулирование данные пользователей

Ботнет DarkIRC активно атакует серверы Oracle WebLogic

Komolov Rostislav 04/12/20

Ботнет DarkIRC активно атакует тысячи незащищенных серверов Oracle WebLogic через уязвимость удаленного выполнения кода CVE-2020-14882 , исправленную компанией Oracle два месяца назад.

Читать пост

Темы: Oracle Угрозы ботнет

Хакеры создали вредонос для атак на ресторанные PoS-решения от Oracle

Komolov Rostislav 16/11/20

Киберпреступники разработали бэкдор ModPipe для осуществления атак на ресторанные PoS-решения от Oracle. По мнению исследователей из ESET, вредонос отличается необычной сложностью, о чем свидетельствуют многочисленные модули.

Читать пост

Темы: Oracle Угрозы ESET Хакерские атаки

RCE-уязвимость в Oracle WebLogic используется для установки Cobalt Strike

Komolov Rostislav 09/11/20

Злоумышленники активно используют критическую уязвимость ( CVE-2020-14882 ) в платформах Oracle WebLogic для развертывания маяков Cobalt Strike, обеспечивающих постоянный удаленный доступ к скомпрометированным устройствам.

Читать пост

Темы: Oracle Угрозы Cobalt Strike

Новости / Oracle (2)

Проект "Информционная безопасность"