Новости | ITSec.Ru

Группа 8220 Group повзрослела и приняла новую стратегию атак

Специалисты Trend Micro обнаружили новую кампанию группировки 8220 (8220 Mining Group), в ходе которой хакеры эксплуатировали 6-летнюю уязвимость Oracle WebLogic для доставки криптомайнера в зараженную систему. Об этом пишет Securitylab.

Читать пост

Темы: майнинг Oracle Угрозы Trend Micro

CISA предупреждает о критической уязвимости в Oracle Fusion Middleware

Komolov Rostislav 30/11/22

Агентство по кибербезопасности и безопасности инфраструктуры (CISA) в понедельник обновило Каталог известных эксплуатируемых уязвимостей, добавив в него критическую уязвимость, затрагивающую Oracle Fusion Middleware (OFA) версий 11.1.2.3.0, 12.2.1.3.0 и 12.2.1.4.0. Брешь в защите получила идентификатор CVE-2021-35587 и оценку 9.8 из 10 по шкале CVS …

Читать пост

Темы: Oracle Угрозы CISA

Старая уязвимость позволяет получить полный контроль над компьютером и превратить его в майнинг-ферму

Komolov Rostislav 19/09/22

ИБ-компания Trend Micro обнаружила , что группировка Kinsing использует уязвимость в Oracle WebLogic Server, чтобы отключить функции безопасности Linux, таких как Security-Enhanced Linux (SELinux) и другие службы. Это передает Securitylab.

Читать пост

Темы: майнинг Oracle Преступления Trend Micro

Oracle попросили разрешить использовать JavaScript

Komolov Rostislav 06/09/22

Создатель Node.js и Deno Райан Даль написал открытое письмо Oracle, попросив компанию сделать торговую марку JavaScript общедоступной. По словам Даля, инженеры стараются избежать использования названия, что приводит к запутанным терминам, таким как ECMAScript.

Читать пост

Темы: Oracle Отрасль JavaScript

Oracle обвиняется в продаже личных данных сотен миллионов пользователей без их согласия

Komolov Rostislav 25/08/22

Согласно коллективному иску, поданному в Окружной суд Северной Калифорнии 19 августа, во время работы в качестве международного брокера данных Oracle создала сеть, которая в режиме реального времени отслеживает и записывает личную информацию сотен миллионов человек.

Читать пост

Темы: США Oracle Регулирование данные пользователей

Ботнет DarkIRC активно атакует серверы Oracle WebLogic

Komolov Rostislav 04/12/20

Ботнет DarkIRC активно атакует тысячи незащищенных серверов Oracle WebLogic через уязвимость удаленного выполнения кода CVE-2020-14882 , исправленную компанией Oracle два месяца назад.

Читать пост

Темы: Oracle Угрозы ботнет

Хакеры создали вредонос для атак на ресторанные PoS-решения от Oracle

Komolov Rostislav 16/11/20

Киберпреступники разработали бэкдор ModPipe для осуществления атак на ресторанные PoS-решения от Oracle. По мнению исследователей из ESET, вредонос отличается необычной сложностью, о чем свидетельствуют многочисленные модули.

Читать пост

Темы: Oracle Угрозы ESET Хакерские атаки

RCE-уязвимость в Oracle WebLogic используется для установки Cobalt Strike

Komolov Rostislav 09/11/20

Злоумышленники активно используют критическую уязвимость ( CVE-2020-14882 ) в платформах Oracle WebLogic для развертывания маяков Cobalt Strike, обеспечивающих постоянный удаленный доступ к скомпрометированным устройствам.

Читать пост

Темы: Oracle Угрозы Cobalt Strike

Хакеры UNC1945 взламывали сети компаний через 0-day-уязвимость в Oracle Solaris

Komolov Rostislav 05/11/20

Специалисты подразделения Mandiant ИБ-компании FireEye опубликовали отчет о деятельности киберпреступной группировки UNC1945, эксплуатирующей уязвимость нулевого дня в Oracle Solaris для получения доступа к корпоративным сетям. Как правило, группировка атакует телекоммуникационные, финансовые и консалтинговые компании.

Читать пост

Темы: Oracle Преступления FireEye бэкдоры 0-day уязвимости

Хакеры активно сканируют Сеть на предмет уязвимых серверов Oracle WebLogic

Komolov Rostislav 02/11/20

Злоумышленники активно сканируют Сеть на предмет серверов Oracle WebLogic, содержащих критическую уязвимость. Ее эксплуатация позволяет перехватить контроль над системой без особых усилий и без аутентификации. В ходе атак используется уязвимость CVE-2020-14882 , получившая оценку в 9,8 балла из 10 по шкале CVSS. Злоумышленник может путем просто GET …

Читать пост

Темы: Oracle Угрозы серверы

Новости / Oracle (2)

Проект "Информционная безопасность"