タグ: PL/SQL

ハッカーがOracleデータベースの古典的なSQLインジェクション脆弱性を悪用し、侵入後活動用ツールキットを密輸

多くの組織が「何十年も前から知られている、仕組みも解明済みの脅威」とみなしがちなSQLインジェクション脆弱性が、はるかに高度な攻撃の侵入口として悪用されていたことが明らかになりました。脅威アクターが、Oracleデータベース内部に常駐する形でカスタム構築されたツールキットを仕込んでいたことが確認されて