The Hacker Newsは9月16日(米国時間)、「Hackers Targeting WebLogic Servers and Docker APIs for Mining Cryptocurrencies」において、サイバー犯罪者グループが最近公開されたOracle WebLogic Serverの脆弱性および古いセキュリティ欠陥を悪用して暗号資産をマイニングするマルウェアを ...

※この記事は書籍「OracleWebLogicServer構築運用ガイド11g」の内容を自分なりに解釈して記述したものです。 WebLogicサーバーとクライアントの間にWebサーバーを配置する構成では、WebLogicサーバーへの負荷分散を行う方法の一つとしてWebサーバープラグインが ...

Oracle が提供する Oracle WebLogic Server には、HTTP ヘッダインジェクションの脆弱性が存在し、遠隔の第三者によって本脆弱性をクロスサイトスクリプティング攻撃などに悪用され、当該製品を使用しているユーザのウェブブラウザ上で、表示されるページが改ざんされたり任意のスクリプトが実行されたりする可能性がある。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「Oracle WebLogic Server」の脆弱性が悪用されているとして注意を呼びかけた。 現地時間6月3日、「Oracle Fusion Middleware」に含まれる「Oracle WebLogic Server」の脆弱性「CVE-2017-3506」を「悪用が ...

日本BEAシステムズ(株)は7日、アプリケーションサーバの最新版「BEA WebLogic Server 6.0」を12月19日に出荷すると発表した。今回の新製品は日米で同時に発表され、日本での記者会見と発表会にあわせて米BEA Systemsの会長兼CEOであるBill T. Coleman氏も来日し、日本 ...