據 Cointelegraph 報道,網絡安全公司趨勢科技發文披露,黑客利用 Oracle WebLogic 服務器中的漏洞安裝 Monero (XMR)的惡意挖礦軟件,同時使用證書文件將其隱藏。趨勢科技稱針對 Oracle WebLogic 漏洞(CVE-2019-2725)的安全補丁已於今年春季在國家漏洞數據庫中發佈,但該公司引用了 SANS ISC InfoSec 論壇上出現的報告稱,該漏洞已經被用於加密劫持目的,並已對此進行了驗證和分析。

來源鏈接