الإجاباتمنشور11 المصادر
هجوم خونت (Khunt): اختراق قاعدة بيانات أوراكل وتحويلها إلى منصة هجوم متطورة
في يوليو 2026، اكتشفت هانتريس هجوم SQL injection استغل فيه المهاجمون تطبيق ويب جافا عامًا لزرع مجموعة أدوات "خونت" (khunt) كاملة ككائنات جافا داخل قاعدة بيانات أوراكل. تضمنت المجموعة أدوات لتنفيذ الأوامر (KhuntCmd)، واستخراج التجزئة (KhuntHash)، وتصفح الملفات (KhuntFS/FS2)، مما منح المهاجمين صلاحيات SYSTEM الكاملة ع...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- في يوليو 2026، اكتشفت هانتريس هجوم SQL injection استغل فيه المهاجمون تطبيق ويب جافا عامًا لزرع مجموعة أدوات "خونت" (khunt) كاملة ككائنات جافا داخل قاعدة بيانات أوراكل.
- تضمنت المجموعة أدوات لتنفيذ الأوامر (KhuntCmd)، واستخراج التجزئة (KhuntHash)، وتصفح الملفات (KhuntFS/FS2)، مما منح المهاجمين صلاحيات SYSTEM الكاملة على خادم ويندوز.
- سلطت هانتريس الضوء على نقاط عمياء حرجة: أدوات EDR ومكافحة الفيروسات لا تفحص كائنات جافا و PL/SQL داخل أوراكل، كما أن صلاحيات حسابات قواعد البيانات المفرطة سهلت الهجوم.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
في 27 يوليو 2026، تم تنبيه شركة الأمن السيبراني "هانتريس" (Huntress) إلى نشاط سرقة بيانات اعتماد على خادم يستضيف قاعدة بيانات أوراكل . كشف التحقيق عن هجوم SQL injection مُحكم—لم يستغل ثغرة يوم-صفر، بل استغل فئة ثغرات معروفة في تطبيق ويب جافا/تومكات عام. ما ميّز هذا الهجوم هو أسلوب المهاجمين: بدلاً من إسقاط ملفات على القرص الصلب، استخدموا آلة جافا الافتراضية المدمجة في أوراكل (Oracle JVM) لتجميع وتخزين مجموعة أدوات كاملة للاستغلال اللاحق تُسمى "خونت" (khunt) ككائنات جافا (Java schema objects) داخل قاعدة البيانات نفسها. هذا الأسلوب سمح للمجموعة بتجنب اكتشاف أنظمة الحماية التقليدية (EDR ومكافحة الفيروسات)، والتي لا تفحص كائنات قاعدة البيانات. ومن هناك، انتقل المهاجمون إلى نظام ويندوز الأساسي، محققين تنفيذًا كاملاً للأوامر عن بُعد (RCE) بصلاحيات النظام (SYSTEM-level)، واستخرجوا سجلات التسجيل (registry hives) التي تحتوي على تجزئات كلمات المرور، وقاموا بتسريبها. تتبعت هانتريس البنية التحتية للمهاجمين إلى عنوان IP 178.162.151[.]229 .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "هجوم خونت (Khunt): اختراق قاعدة بيانات أوراكل وتحويلها إلى منصة هجوم متطورة"؟
في يوليو 2026، اكتشفت هانتريس هجوم SQL injection استغل فيه المهاجمون تطبيق ويب جافا عامًا لزرع مجموعة أدوات "خونت" (khunt) كاملة ككائنات جافا داخل قاعدة بيانات أوراكل.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في يوليو 2026، اكتشفت هانتريس هجوم SQL injection استغل فيه المهاجمون تطبيق ويب جافا عامًا لزرع مجموعة أدوات "خونت" (khunt) كاملة ككائنات جافا داخل قاعدة بيانات أوراكل. تضمنت المجموعة أدوات لتنفيذ الأوامر (KhuntCmd)، واستخراج التجزئة (KhuntHash)، وتصفح الملفات (KhuntFS/FS2)، مما منح المهاجمين صلاحيات SYSTEM الكاملة على خادم ويندوز.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
سلطت هانتريس الضوء على نقاط عمياء حرجة: أدوات EDR ومكافحة الفيروسات لا تفحص كائنات جافا و PL/SQL داخل أوراكل، كما أن صلاحيات حسابات قواعد البيانات المفرطة سهلت الهجوم.