Navegación

Los hackers ejecutan el kit de herramientas de post-explotación khunt desde la base de datos Oracle.

fuente: https://www.bleepingcomputer.com/news/security/hackers-run-khunt-post-exploitation-toolkit-from-oracle-database/

Los hackers explotaron una vulnerabilidad de inyección SQL para instalar un kit de herramientas de post-explotación directamente en una base de datos Oracle, la cual utilizaron para infiltrarse en una red corporativa.

El ataque fue descubierto por Huntress el 27 de julio de 2026, después de que su plataforma de seguridad detectara el robo de credenciales en un servidor que alojaba una base de datos Oracle.

Los registros de acceso de Apache mostraron que los atacantes obtuvieron acceso a través de un punto final vulnerable del motor de búsqueda en una aplicación Java pública que ejecutaba Apache Tomcat.

La aplicación no validó correctamente la entrada enviada mediante una función de autocompletado de búsqueda, lo que permitió a los atacantes ejecutar comandos SQL en la base de datos Oracle.

Huntress rastreó las solicitudes maliciosas hasta la dirección IP 178.162.151[.]229.

Últimas noticias

26 DE JULIO, 2026

Google sopesa restringir el ADB local, amenazando a Shizuku en Android.

Un desarrollador descubrió recientemente una propuesta interesante. Los ingenieros de Google quieren mitigar una posible vulnerabilidad de seguridad en Android...

Leer artículo
26 DE JULIO, 2026

Se confirma el aumento de precio del Google Pixel 11 en medio del alza de los costes de la memoria.

A medida que Google se acerca a su esperado evento de hardware "Made by Google" el 12 de agosto para presentar la nueva serie Pixel 11, emerge una cru...

Leer artículo
26 DE JULIO, 2026

Los ladrones de memoria RAM desvalijan los ordenadores de hoteles de eSports en China

Ladrones desvalijan ordenadores de hoteles de eSports en China robando módulos de memoria RAM debido al drástico aumento de su precio en el mercado.

Leer artículo