甲骨文服務(wù)器出漏洞：攻擊者用漏洞挖礦獲取加密貨幣

來源：新浪科技發(fā)布時間：2018-01-11瀏覽：2910次

甲骨文服務(wù)器出漏洞：攻擊者用漏洞挖礦獲取加密貨幣　　新浪科技訊北京時間1月10日上午消息，SANSTechnologyInstitute與1月7日發(fā)布了一份報告，研究人員雷納多·馬里尼奧（RenatoMarinho）稱，攻擊者利用甲骨文去年年底修補的Web應(yīng)用程序服務(wù)器漏洞，針對PeopleSoft和WebLogic服務(wù)器開展了多輪攻擊。　　然而攻擊者并沒有利用這個漏洞來竊取數(shù)據(jù)，而是將PeopleSoft和WebLogic服務(wù)器變成了挖礦工具，使用它來進行加密貨幣挖礦。一位研究人員表示，有一名攻擊者利用這個漏洞獲...

　　新浪科技訊北京時間1月10日上午消息，SANS Technology Institute與1月7日發(fā)布了一份報告，研究人員雷納多·馬里尼奧（Renato Marinho）稱，攻擊者利用甲骨文去年年底修補的Web應(yīng)用程序服務(wù)器漏洞，針對PeopleSoft和WebLogic服務(wù)器開展了多輪攻擊。

　　然而攻擊者并沒有利用這個漏洞來竊取數(shù)據(jù)，而是將PeopleSoft和WebLogic服務(wù)器變成了挖礦工具，使用它來進行加密貨幣挖礦。一位研究人員表示，有一名攻擊者利用這個漏洞獲得了至少611個門羅幣（XMR），總價值達到了22.6萬美元。

　　馬里尼奧表示，這名攻擊者在722臺有漏洞的WebLogic和PeopleSoft系統(tǒng)上安裝了一個名為xmrig的門羅幣挖礦軟件。其中有超過140個系統(tǒng)運行在亞馬遜AWS公共云服務(wù)上，還有一部分托管在其他云服務(wù)上，其中30個為甲骨文自己的公共云服務(wù)。

　　攻擊者所使用的代碼可以輕松的找到那些含有漏洞的系統(tǒng)，因此所有未打補丁的甲骨文網(wǎng)絡(luò)應(yīng)用服務(wù)器會輕松的暴露在攻擊者面前。（行云）

iPhone“降頻門”引發(fā)美國政府關(guān)注參議院問詢蘋果難以降解！中國科學(xué)家首次在南極海域發(fā)現(xiàn)微塑料

人人妻人人澡人人爽人人精品97,色狠狠色狠狠综合天天,国产一区二区三区在线播放,久久久久久AV无码免费网站

十年技術(shù)深耕細作

甲骨文服務(wù)器出漏洞：攻擊者用漏洞挖礦獲取加密貨幣

來源：新浪科技發(fā)布時間：2018-01-11瀏覽：2910次

人人妻人人澡人人爽人人精品97,色狠狠色狠狠综合天天,国产一区二区三区在线播放,久久久久久AV无码免费网站

十年技術(shù)深耕細作

甲骨文服務(wù)器出漏洞：攻擊者用漏洞挖礦獲取加密貨幣

來源：新浪科技 發(fā)布時間：2018-01-11瀏覽：2910次

來源：新浪科技發(fā)布時間：2018-01-11瀏覽：2910次