趋势科技：黑客利用 Oracle WebLogic 服务器漏洞安装 XMR 恶意挖矿软件

据 Cointelegraph 报道，网络安全公司趋势科技发文披露，黑客利用 Oracle WebLogic 服务器中的漏洞安装 Monero （XMR）的恶意挖矿软件，同时使用证书文件将其隐藏。趋势科技称针对 Oracle WebLogic 漏洞（CVE-2019-2725）的安全补丁已于今年春季在国家漏洞数据库中发布，但该公司引用了 SANS ISC InfoSec 论坛上出现的报告称，该漏洞已经被用于加密劫持目的，并已对此进行了验证和分析。

来源链接