What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, wAI-generated editorial hero image representing the July 2026 khunt SQL injection attack on an Oracle database
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
openai.com
2026年7月27日、セキュリティ企業Huntressは、Oracleデータベースサーバーをホストするエンドポイント上で資格情報の窃取アクティビティを検知しました。調査の結果、これはゼロデイ脆弱性ではなく、公開されたJava/Tomcat Webアプリケーションにおける、よく知られた脆弱性クラスであるSQLインジェクション攻撃であることが判明しました。特筆すべきは攻撃者の手法です。ディスクにファイルをドロップする代わりに、Oracleに組み込まれたJava仮想マシン（JVM）を利用し、「khunt（カント）」と呼ばれるポストエクスプロイトツールキット全体をJavaスキーマオブジェクトとしてデータベース内にコンパイルして格納しました。これにより、ツールキットはデータベースオブジェクトを検査しない従来のEDR（Endpoint Detection and Response）やアンチウイルスツールを回避することに成功しました。その後、攻撃者は基盤となるWindows OSにピボット（攻撃の足場を移行）し、完全なSYSTEMレベルのリモートコード実行（RCE）を達成、パスワードハッシュを含むレジストリハイブを抽出し、オフラインで持ち出しました。Huntressは攻撃インフラをIPアドレス178.162.151[.]229に特定しています。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, wAI-generated editorial hero image representing the July 2026 khunt SQL injection attack on an Oracle database
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
openai.com
2026年7月27日、セキュリティ企業Huntressは、Oracleデータベースサーバーをホストするエンドポイント上で資格情報の窃取アクティビティを検知しました。調査の結果、これはゼロデイ脆弱性ではなく、公開されたJava/Tomcat Webアプリケーションにおける、よく知られた脆弱性クラスであるSQLインジェクション攻撃であることが判明しました。特筆すべきは攻撃者の手法です。ディスクにファイルをドロップする代わりに、Oracleに組み込まれたJava仮想マシン（JVM）を利用し、「khunt（カント）」と呼ばれるポストエクスプロイトツールキット全体をJavaスキーマオブジェクトとしてデータベース内にコンパイルして格納しました。これにより、ツールキットはデータベースオブジェクトを検査しない従来のEDR（Endpoint Detection and Response）やアンチウイルスツールを回避することに成功しました。その後、攻撃者は基盤となるWindows OSにピボット（攻撃の足場を移行）し、完全なSYSTEMレベルのリモートコード実行（RCE）を達成、パスワードハッシュを含むレジストリハイブを抽出し、オフラインで持ち出しました。Huntressは攻撃インフラをIPアドレス178.162.151[.]229に特定しています。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
