The Hacker Newsは9月16日(米国時間)、「Hackers Targeting WebLogic Servers and Docker APIs for Mining Cryptocurrencies」において、サイバー犯罪者グループが最近公開されたOracle WebLogic Serverの脆弱性および古いセキュリティ欠陥を悪用して暗号資産をマイニングするマルウェアを ...

Oracle が提供する Oracle WebLogic Server には、HTTP ヘッダインジェクションの脆弱性が存在し、遠隔の第三者によって本脆弱性をクロスサイトスクリプティング攻撃などに悪用され、当該製品を使用しているユーザのウェブブラウザ上で、表示されるページが改ざんされたり任意のスクリプトが実行されたりする可能性がある。

※この記事は書籍「OracleWebLogicServer構築運用ガイド11g」の内容を自分なりに解釈して記述したものです。 WebLogicサーバーとクライアントの間にWebサーバーを配置する構成では、WebLogicサーバーへの負荷分散を行う方法の一つとしてWebサーバープラグインが ...

※この記事は書籍「OracleWebLogicServer構築運用ガイド11g」の内容を自分なりに解釈して記述したものです。 動的変更機能: システムを再起動せずに、さまざまな変更を実行できる。 障害発生の削減: 障害を減らすための機能。 障害対応強化: 障害が発生した ...