| SANS Technology Institute与1月7日发布了一份报告，研究人员雷纳多·马里尼奥(Renato Marinho)称，攻击者利用甲骨文去年年底修补的Web应用程序服务器漏洞，针对PeopleSoft和WebLogic服务器开展了多轮攻击。 |
SANS Technology Institute与1月7日发布了一份报告，研究人员雷纳多·马里尼奥(Renato Marinho)称，攻击者利用甲骨文去年年底修补的Web应用程序服务器漏洞，针对PeopleSoft和WebLogic服务器开展了多轮攻击。
然而攻击者并没有利用这个漏洞来窃取数据，而是将PeopleSoft和WebLogic服务器变成了挖矿工具，使用它来进行加密货币挖矿。一位研究人员表示，有一名攻击者利用这个漏洞获得了至少611个门罗币(XMR)，总价值达到了22.6万美元。
马里尼奥表示，这名攻击者在722台有漏洞的WebLogic和PeopleSoft系统上安装了一个名为xmrig的门罗币挖矿软件。其中有超过140个系统运行在亚马逊AWS公共云服务上，还有一部分托管在其他云服务上，其中30个为甲骨文自己的公共云服务。
攻击者所使用的代码可以轻松的找到那些含有漏洞的系统，因此所有未打补丁的甲骨文网络应用服务器会轻松的暴露在攻击者面前。
我要评论
网友评论
评论时间：2022-12-16 18:30:02
书中所有章节均由具有多虚拟云主机平台 年教学经验的教师精心编写而成装服务器的架子叫什么 心编写而成
最新文章
2023-04-21 20:38:07 admin
置顶通知！发帖请务必遵守法律法规2023-04-21 20:28:29 admin
活动发布区版规2023-04-11 19:07:00 沐浴阳光
2020年Kubernetes即...2023-04-11 18:35:03 门吉木易
云计算：为什么金融市场的未来在云...2023-04-11 16:51:21 cnleung
云计算：为什么多云应该是单云的首...2023-04-11 16:01:08 兵棕
为什么AIOps工具最终可以为云...热门阅读
2022-02-26 05:23:03 冷雨点枫
DNS服务器配置之添加正向查找区...2022-02-11 05:23:03 chense
Windows下Apache安装2022-07-27 18:23:02 sy_901
微软开发ARM版WindowsS...2021-08-09 01:35:43 瑟琳娜
企业网站建设根本是向客户营销运营...2021-10-26 05:30:02 jiess
跑分订单匹配互助抢单系统开发2021-08-23 05:30:03 ook
提高网站排名就要提升网站页面价值随机文章
2021-11-12 05:30:02 jasonkidd
一元购购物APP软件开发2021-12-22 05:30:02 netstu
中小企业福音：郑州bgp多线服务...2021-12-23 05:30:02 ffffdsafda
北京服务器托管提供商有那些？2022-01-04 05:30:03 雪山飞蟹
为何广州服务器托管/租用选择2022-02-08 05:30:04 12222211
DNS服务器的配置2022-02-18 05:23:03 amw
如何给DHCP服务器配置作用域热评文章
2022-02-19 05:23:03 ghh
根域名服务器配置2022-07-30 20:23:02 heiren
宝德多子星服务器家族蓄势而发，打...2022-07-31 06:23:02 randywong
浪潮服务器“全面接盘”IBM中国...2022-08-11 04:46:02 pizi
浪潮多节点云服务器入选单项冠军产...2021-11-01 05:30:02 fdfjdlkfjslkj
全球看点系统APP模式开发2022-07-19 06:46:01 yuhaonan
服务器CPU市场上的“斗士”