据外媒报导，有黑客近来向Oracle WebLogic服务器发起了进犯，并企图操控那些在缝隙被发布后仍未装置补丁的易受进犯设备。
此次遭黑客使用缝隙的编号为CVE-2018-2893——存在于Oracle WebLogic中间件中的一个反序列化长途指令履行缝隙，答应黑客在无需暗码的情况下即可操控整个服务器。在这些黑客测验进犯之后，这个缝隙的风险程度鉴定现已挨近最高水平——该缝隙在CVSv3安全等级上获得了9.8 /10的要害等级得分。
之所以评分如此之高，首要是因为缝隙能够被长途使用且使用相对简单。该缝隙的详细信息从未向大众发布过，且Oracle公司现已在7月18日发布了针对此缝隙的补丁。
但是，就在三天之后，有几个概念验证视频详细描述了这个缝隙。尽管现在大部分视频都现已被删除了，但是在本文宣布时，在GitHub上仍提供有PoC代码，这或许是呈现黑客使用该缝隙的一大要素。据报导，第一次进犯测验是在7月21日开端的，其时PoC代码存在的音讯就现已传开了，从那时起，进犯事情就变得越来越多了。
来自ISC SANS和奇虎360 Netlab的安全研究人员现在正在追寻两个好像现已自动化缝隙使用进程而且正在大规模进行进犯的团伙。
Oracle服务器的所有者被主张应该赶快装置补丁。运转10.3.6.0、12.1.3.0、12.2.1.2和12.2.1.3的Oracle WebLogic服务器现在很简单遭到进犯，因而装置补丁是必要的。
别的，该缝隙现在正在经过端口7100被使用，因而现在还没有装置补丁的Oracle WebLogic服务器所有者应该在自己的路由器上禁用该端口，以作为暂时解决方案。
本文由 黑客视界 归纳网络收拾，图片源自网络；转载请注明“转自黑客视界”，并附上链接。
