攻击者开始扫描未修补 Oracle E-Business Suite 漏洞 CVE-2026-101767 的系统
攻击者已开始探测互联网，寻找未修补 Oracle E-Business Suite（EBS）最近披露的严重漏洞 CVE-2026-101767 的系统。尽管 Oracle 尚未将该漏洞标记为已遭在野利用，但 Defused 已发现针对该漏洞的探测性利用，Shadowserver 则跟踪到超过 670 个互联网暴露的 Oracle EBS 实例。
标签： Oracle
Read More
攻击者在 Oracle 内部编译 khunt，将 SQL 注入转化为 Windows SYSTEM 权限访问
攻击者通过面向公众的 Web 应用中的 SQL 注入漏洞入侵某组织的 Oracle 数据库，在未向磁盘写入任何可执行文件的情况下安装了后渗透工具包。他们将 Java 源代码送入数据库，由 Oracle 将其编译为存储的模式对象，并在数据库引擎内部运行命令。Huntress 将该工具包追踪命名为 khunt，并表示该攻击链最终在底层 Windows 服务器上获得了 SYSTEM 级代码执行权限。