Etiket: Oracle

CISA, Oracle WebLogic açığını aktif istismar listesine aldı

Yazı

Ağustos 25, 2026Ağustos 25, 2026Kritik Açıklar, Siber Güvenlik, Zafiyetler

CISA, Oracle WebLogic açığını aktif istismar listesine aldı

CISA, Oracle WebLogic ve HTTP Server’daki CVE-2026-21962 açığını aktif istismar nedeniyle KEV listesine ekledi; yamalar ocakta çıkmıştı.

Oracle içinden çalıştırılan khunt araç seti Windows’ta SYSTEM yetkisine ulaştı

Yazı

Ağustos 6, 2026Ağustos 9, 2026Açıklar ve İstismarlar, Kurumsal Güvenlik, Siber Güvenlik

Oracle içinden çalıştırılan khunt araç seti Windows’ta SYSTEM yetkisine ulaştı

tarafından Cybernews.TR Editöryal Ekibi

Huntress, Oracle veritabanı içine derlenen khunt adlı araç setinin Windows sunucularda SYSTEM yetkisine kadar çıktığını açıkladı. 27 Temmuz 2026’da başlayan inceleme, doğrulanmamış girdinin JDBC üzerinden veritabanına taşınmasıyla açılan bir zinciri ve Oracle içinde çalışan Java nesneleriyle komut yürütülmesini ortaya koydu.