AnswersPublished11 sources
תקיפת Khunt: האקרים הפכו מסד נתונים של Oracle לפלטפורמת תקיפה מתקדמת
ביולי 2026, Huntress גילתה מתקפת SQL injection שבה האקרים ניצלו אפליקציית Java/Tomcat ציבורית כדי להחדיר את ערכת הכלים khunt כאובייקטי Java בתוך מסד נתונים של Oracle והשיגו גישת SYSTEM מלאה לשרת Windows. הערכה כללה רכיבים לביצוע פקודות OS (KhuntCmd), חילוץ hashes (KhuntHash), סייר קבצים (KhuntFS/FS2) ועוד כולם אוחסנ...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- ביולי 2026, Huntress גילתה מתקפת SQL injection שבה האקרים ניצלו אפליקציית Java/Tomcat ציבורית כדי להחדיר את ערכת הכלים khunt כאובייקטי Java בתוך מסד נתונים של Oracle והשיגו גישת SYSTEM מלאה לשרת Windows.
- הערכה כללה רכיבים לביצוע פקודות OS (KhuntCmd), חילוץ hashes (KhuntHash), סייר קבצים (KhuntFS/FS2) ועוד כולם אוחסנו כאובייקטי מסד נתונים ועקפו גילוי על ידי EDR ו Antivirus.
- Huntress הדגישה נקודות עיוורות קריטיות: כלי אבטחת קצה אינם בוחנים אובייקטי Java ו PL/SQL בתוך Oracle, והרשאות יתר בחשבונות מסד הנתונים אפשרו את המתקפה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
ב-27 ביולי 2026, פלטפורמת האבטחה של Huntress זיהתה פעילות חשודה של גניבת אישורים על שרת שאירח מסד נתונים של Oracle . חקירה מעמיקה חשפה מתקפת SQL injection מתוחכמת - לא ניצול של פרצת zero-day, אלא ניצול של פגיעות מוכרת היטב באפליקציית Java/Tomcat ציבורית. מה שהפך את המתקפה הזו ליוצאת דופן היה הטכניקה של התוקפים: במקום להטמיע קבצים זדוניים על הדיסק, הם השתמשו במכונה הווירטואלית המובנית של Oracle (JVM) כדי לקמפל ולאחסן ערכת כלים שלמה לתקיפה בשם "khunt" כאובייקטי Java בתוך מסד הנתונים עצמו . גישה זו אפשרה לערכה להתחמק ממערכות זיהוי ותגובה מסורתיות (EDR) ומאנטי-וירוס, שאינן בודקות אובייקטים במסד הנתונים. משם, התוקפים עברו למערכת ההפעלה Windows הבסיסית, השיגו שליטה מלאה ברמת SYSTEM, חילצו רישות Registry שהכילו hashes של סיסמאות, ושלפו אותם החוצה . תשתית התוקפים זוהתה לכתובת ה-IP 178.162.151[.]229 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "תקיפת Khunt: האקרים הפכו מסד נתונים של Oracle לפלטפורמת תקיפה מתקדמת"?
ביולי 2026, Huntress גילתה מתקפת SQL injection שבה האקרים ניצלו אפליקציית Java/Tomcat ציבורית כדי להחדיר את ערכת הכלים khunt כאובייקטי Java בתוך מסד נתונים של Oracle והשיגו גישת SYSTEM מלאה לשרת Windows.
What are the key points to validate first?
ביולי 2026, Huntress גילתה מתקפת SQL injection שבה האקרים ניצלו אפליקציית Java/Tomcat ציבורית כדי להחדיר את ערכת הכלים khunt כאובייקטי Java בתוך מסד נתונים של Oracle והשיגו גישת SYSTEM מלאה לשרת Windows. הערכה כללה רכיבים לביצוע פקודות OS (KhuntCmd), חילוץ hashes (KhuntHash), סייר קבצים (KhuntFS/FS2) ועוד כולם אוחסנו כאובייקטי מסד נתונים ועקפו גילוי על ידי EDR ו Antivirus.
What should I do next in practice?
Huntress הדגישה נקודות עיוורות קריטיות: כלי אבטחת קצה אינם בוחנים אובייקטי Java ו PL/SQL בתוך Oracle, והרשאות יתר בחשבונות מסד הנתונים אפשרו את המתקפה.