AnswersPublished11 sources
Näin hakkerit kätkivät kokonaisen työkalupakin Oraclen tietokantaan – Khunt-hyökkäys paljastaa karun aukon turvavalvonnassa
Huntress havaitsi heinäkuussa 2026 SQL injektiohyökkäyksen, jossa hyökkääjät käyttivät julkisen Java/Tomcat sovelluksen hakutoimintoa päästäkseen Oraclen tietokantaan. Hyökkääjät eivät asentaneet perinteisiä haittaohjelmatiedostoja, vaan koko khunt niminen työkalupaketti paketoitiin Java skeemaobjekteiksi Oraclen ti...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Huntress havaitsi heinäkuussa 2026 SQL injektiohyökkäyksen, jossa hyökkääjät käyttivät julkisen Java/Tomcat sovelluksen hakutoimintoa päästäkseen Oraclen tietokantaan.
- Hyökkääjät eivät asentaneet perinteisiä haittaohjelmatiedostoja, vaan koko khunt niminen työkalupaketti paketoitiin Java skeemaobjekteiksi Oraclen tietokannan sisään, jolloin EDR ja virustorjunta eivät havainneet sitä.
- Khunt työkalupaketti mahdollisti komentojen suorittamisen, tiedostojen selaamisen, salasanojen varastamisen ja lopulta järjestelmän täyden hallinnan – tietokannasta Windows käyttöjärjestelmään.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
Huntress-tietoturvayhtiön tutkijat paljastivat elokuussa 2026 monimutkaisen hyökkäysketjun, joka sai alkunsa vanhasta, mutta yhä vaarallisesta haavoittuvuudesta: SQL-injektiosta. Tapaus paljastaa kylmäävän aukon yritysten turvavalvonnassa. Hyökkääjät eivät jättäneet lainkaan tiedostoja palvelimen levylle, vaan kätkivät koko työkalupakkinsa Oraclen tietokannan Java-objekteiksi – sinne, minne perinteiset turvajärjestelmät eivät ylety.
Hyökkäys alkoi hakukentästä
Huntress havaitsi epäilyttävää toimintaa 27. heinäkuuta 2026 palvelimella, joka isännöi Oracle-tietokantaa . Jäljitys paljasti, että hyökkääjät olivat tunkeutuneet järjestelmään SQL-injektion kautta. Haavoittuvuus löytyi julkisesta Java-sovelluksesta, joka toimi Apache Tomcat -palvelimella. Sovelluksen automaattinen täydennys -hakutoiminto ei tarkistanut käyttäjän syötettä kunnolla, ja hyökkääjät pystyivät ruiskuttamaan SQL-komentoja JDBC-yhteyden kautta Oracle-tietokantaan . Kyseessä ei ollut huippuluokan nollapäivähaavoittuvuus, vaan vuosikymmeniä tunnettu virhe: käyttäjän syötteiden käsittely oli puutteellista . Hyökkääjien infrastruktuurin IP-osoitteeksi paljastui 178.162.151[.]229 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Näin hakkerit kätkivät kokonaisen työkalupakin Oraclen tietokantaan – Khunt-hyökkäys paljastaa karun aukon turvavalvonnassa"?
Huntress havaitsi heinäkuussa 2026 SQL injektiohyökkäyksen, jossa hyökkääjät käyttivät julkisen Java/Tomcat sovelluksen hakutoimintoa päästäkseen Oraclen tietokantaan.
What are the key points to validate first?
Huntress havaitsi heinäkuussa 2026 SQL injektiohyökkäyksen, jossa hyökkääjät käyttivät julkisen Java/Tomcat sovelluksen hakutoimintoa päästäkseen Oraclen tietokantaan. Hyökkääjät eivät asentaneet perinteisiä haittaohjelmatiedostoja, vaan koko khunt niminen työkalupaketti paketoitiin Java skeemaobjekteiksi Oraclen tietokannan sisään, jolloin EDR ja virustorjunta eivät havainneet sitä.
What should I do next in practice?
Khunt työkalupaketti mahdollisti komentojen suorittamisen, tiedostojen selaamisen, salasanojen varastamisen ja lopulta järjestelmän täyden hallinnan – tietokannasta Windows käyttöjärjestelmään.