2018年1月18日

「Oracle WebLogic Server」の脆弱性狙う攻撃が発生


Oracle Fusion Middleware の Oracle WebLogic Server コンポーネントは、多くの商用ウェブサイトや企業アプリケーションの構築等に利用されているソフトウェア製品です。

Oracle WebLogic Serverにおける既知の脆弱性を悪用する攻撃が、2017年12月下旬より報告されているとしてセキュリティ関係機関が注意を呼びかけています。
悪用が確認されているのは、ウェブサイトや企業アプリケーションで利用されている「Oracle WebLogic Server」の「WLS Security」に起因する脆弱性「CVE-2017-10271」です。

今回の問題は、昨年10月に修正プログラムがリリースされていますが、2017年12月下旬に公開された攻撃コードが悪用され修正パッチが適用されていないシステムに対して悪意のあるコインマイナー(仮想通貨をマイニングするプログラム)を仕込まれる攻撃事例が報告されています。
使用されている脆弱性は他の目的にも悪用できます。
本脆弱性が悪用された場合、遠隔の攻撃者により、情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 攻撃が行われる可能性があります。

本脆弱性についてはシステムを確認し、できるだけ早くアップデートを実施し、脆弱性を修正するよう注意してください。
また、管理者の方はすでに攻撃を受けて、システムを侵害されていないか、確認しましょう。

参考元
12月下旬より「Oracle WebLogic Server」狙う攻撃が発生 - 仮想通貨採掘に悪用されたケースも

株式会社サンロフトでは、最新のセキュリティ情報をお届けします。是非お気軽に、ご相談ください。

4 件のコメント:

  1. KADG Pune 2021 - Online Casino - Kadang Pintar
    Online Casino · 제왕카지노 24 Pokies · Best Online Slots in 온카지노 2021 · 1 Casino Online · Live Casino · Casino Jackpots · Mobile · Mobile Casino · 카지노 Welcome Bonus · Mobile

    返信削除
  2. Your article looks really adorable, here’s a site link i dropped for you which you may like.
    메이저사이트
    온라인경마
    경마사이트

    返信削除
  3. I wish more authors of this type of content would take the time you did to research and write so well. I am very impressed with your vision and insight
    바카라
    토토사이트

    返信削除
  4. I have a hard time describing my thoughts on content, but I really felt I should here. Your article is really great. I like the way you wrote this information Landlord
    u384_majortotositepro
    u385_racesitepro
    u386_oncasinositenet
    u387_totopickpro

    返信削除