Недавние инциденты показывают, как злоумышленники успешно атакуют базы данных Oracle, используя уязвимость SQL-инъекции в открытых веб-приложениях. В результате этой атаки, они смогли установить инструмент постэксплуатации, не оставляя следов на жестком диске.

Атака начинается с внедрения вредоносного кода на Java в базу данных. После этого Oracle компилирует этот код в хранимые объекты схемы, что позволяет злоумышленникам выполнять команды непосредственно из движка базы данных. Такой подход значительно усложняет обнаружение атаки и предотвращение дальнейших действий злоумышленников.

Специалисты компании Huntress отслеживают этот инструмент, называя его khunt. Они подчеркивают, что использование таких методов открывает новые горизонты для атакующих, так как традиционные методы защиты могут не сработать в данном случае.

Данная уязвимость подчеркивает важность регулярного обновления систем безопасности и мониторинга веб-приложений на наличие потенциальных уязвимостей. Эксперты рекомендуют организациям проводить аудит своих приложений и баз данных, чтобы выявить и устранить возможные риски.

Кроме того, необходимо обучить сотрудников основам кибербезопасности и важности соблюдения безопасных практик при разработке и развертывании веб-приложений. Это поможет минимизировать вероятность успешных атак и защитить конфиденциальные данные организаций.

Источник новости:
The Hacker News

Читать полностью