タグ: 侵入後攻撃

攻撃者、SQLインジェクション侵害後にOracle Database内部にマルウェアを隠蔽

攻撃者はSQLインジェクションとOracleの組み込みJava機能を組み合わせ、カスタム型の侵入後ツールキットをデータベース内部に隠蔽し、基盤となるWindowsサーバー上でSYSTEM権限でのアクセスを獲得しました。 H