Etiket: WebLogic

15
Eyl
2024

Oracle Weblogic Sunucularını Kullanan Yeni Linux Kötü Amaçlı Yazılımı

Oracle WebLogic Server, öncelikli olarak Java EE ve Jakarta EE standartlarına dayalı kurumsal uygulamaları geliştirmek, dağıtmak ve yönetmek için tasarlanmış…

13
Eyl
2024

Yeni Linux kötü amaçlı yazılımı Hadooken, Oracle WebLogic sunucularını hedefliyor

Bilgisayar korsanları, “Hadooken” adlı yeni bir Linux kötü amaçlı yazılımıyla Oracle WebLogic sunucularını hedef alıyor. Bu yazılım, bir kripto madencisi…

12
Eyl
2024

‘Hadooken’ Kötü Amaçlı Yazılımı Oracle’ın WebLogic Sunucularını Hedef Alıyor

Bir tehdit aktörü, “Hadooken” kullanarak Oracle WebLogic Sunucularına kripto madenciliği ve dağıtılmış hizmet reddi (DDoS) kötü amaçlı yazılımı bırakıyor. Aqua…

19
Tem
2024

Oracle WebLogic Server Güvenlik Açığı Sunucunun Tamamen Ele Geçirilmesine İzin Veriyor

Oracle WebLogic Server’da CVE-2024-21181 olarak tanımlanan kritik bir güvenlik açığı keşfedildi ve etkilenen sistemler için önemli bir risk oluşturuyor. 17…

02
Tem
2024

Oracle WebLogic Server Açığını Kullanan Water Sigbin

Water Sigbin (8220 Çetesi), PowerShell betiklerini kullanarak kripto para madencileri sunmak için Oracle WebLogic sunucularındaki güvenlik açıklarını (CVE-2017-3506, CVE-2023-21839) kullanıyor….

01
Tem
2024

Water Sigbin Hackerları Oracle WebLogic Açıklarından Yararlanıyor

Siber güvenlik araştırmacıları, Oracle WebLogic Server’daki CVE-2017-3506 ve CVE-2023-21839 güvenlik açıklarını istismar ederek, XMRig kripto para madencisini tehlikeye atılmış sistemlere…

28
Haz
2024

8220 Çetesi Kripto Para Madenciliği İçin Oracle WebLogic Sunucusunun Açıklarını Kullanıyor

28 Haz 2024Haber odasıKötü Amaçlı Yazılım / Kripto Para Birimi Güvenlik araştırmacıları, şirketin yürüttüğü kripto para madenciliği operasyonuna daha fazla…

04
Haz
2024

Aktif Saldırı Altında Oracle WebLogic Sunucu İşletim Sistemi Komut Ekleme Kusuru

04 Haziran 2024Haber odasıAğ Güvenliği / Kripto Para Birimi ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), perşembe günü Oracle…

03
Haz
2024

8220 Çetesi, Cryptominer’ı Dağıtmak İçin Oracle WebLogic Sunucusu Kusurundan Yararlanıyor

Oracle WebLogic Server güvenlik açıkları, bilgisayar korsanlarının iş verileri ve uygulamaları için kullanılan yetkisiz sistemlere erişmesine olanak tanır. Bu, tehdit…

07
May
2024

Oracle Weblogic Sunucu Kusuru Saldırganlara Tam Kontrol Sağlıyor

WebLogic’in yeni bir sürümünde, saldırganların başka bir JNDI arama işlemi sırasında JNDI enjeksiyonunu tetiklemesine olanak tanıyan ve hedeflenen sistemde Uzaktan…

20
Ara
2023

8220 çetesi, bilgi hırsızları ve kripto madencileri sunmak için eski Oracle WebLogic güvenlik açığından yararlanıyor

Imperva Tehdit Araştırma ekibi, 8220 çetesinin kötü amaçlı yazılım dağıtmak için eski bir Oracle WebLogic Server güvenlik açığından (CVE-2020-14883) yararlandığını…

19
Ara
2023

8220 Çetesi Kötü Amaçlı Yazılım Yaymak İçin Oracle WebLogic Sunucusu Güvenlik Açıklarından Yararlanıyor

19 Aralık 2023Haber odasıCryptojacking / Siber Tehdit İlgili tehdit aktörleri 8220 Çetesi kötü amaçlı yazılımlarını yaymak için Oracle WebLogic Server’daki…