-
Oracle Database Server SQLcl高危漏洞（CVE-2026-21939）：CVSS 7.0分，攻击者可通过本地输入验证缺陷接管组件，百度云防护WAF可提供网络层防护
2026年5月19日，CNVD正式收录了Oracle Database Server的一个高危安全漏洞（CNVD-2026-20786 / CVE-2026-21939）。该漏洞存在于Oracle数据库的SQLcl组件中，受影响的版本覆盖23.4.0至23.26.0。攻击者可利用该漏洞在本地触发任意代码执行，进而完全接管数据库组件，对企业核心数据资产构成严重威胁。本文详细解析该漏洞的技术原理与危害…- 2
- 0
-
Oracle字段枚举注入：攻击者如何“猜”出你的数据库结构？百度云防护规则4198精准防御
当攻击者无法直接通过联合查询获取数据时，他们会换一种“笨办法”：逐个字符猜测表名、列名，直到拼凑出完整的数据库结构。这就是字段枚举注入，一种基于布尔盲注或时间盲注的精细攻击手法。在Oracle数据库中，攻击者常利用USER_TABLES、ALL_TAB_COLUMNS等数据字典视图，配合各种编码手段，一步步“剥开”你的数据库。今天我们就来深度解析这种攻击，并介绍百度云防护如何用规则ID 4198精…- 9
- 0
-
沉默的窃听者：Oracle时间盲注攻击深度解析，百度云防护安全防护
当攻击者无法看到数据库报错，也无法通过页面回显获取数据时，他们还有最后一招——通过“时间”来撬开你的数据库大门。这就是Oracle时间盲注攻击，一种极其隐蔽、难以检测的SQL注入手法。今天我们就来拆解这种攻击的原理，并介绍百度云防护如何用一条规则（规则ID 4205）精准拦截它。 一、 什么是Oracle时间盲注？ 1.1 从普通SQL注入到时间盲注 SQL注入大家都不陌生，攻击者通过拼接SQL语…- 7
- 0
-
Oracle暂停俄罗斯所有业务
众所周知，Oracle是一款非常强大的数据库管理系统，主要应用于电信，金融等领域，早些年间几乎无可替代，这样的一个强大的软件居然也受政治因素影响，开始停止俄罗斯所有业务。 2022年3月2日，乌克兰副总理兼数字化转型部长Mykhailo Fedorov在推特上晒出了发给Oracle联合创始人兼首席技术官Larry Ellison、Oracle首席执行官Safra Catz和SAP首席执行官Chri…- 9.7k
- 0
-
亚马逊促销日瘫痪 原因是：使用 Aurora 替换 Oracle
据外媒CNBC获得的内部文件显示，亚马逊迁离Oracle的数据库使用Aurora PostgreSQL是Prime Day促销日陷入瘫痪的主要原因。 这次故障突显了亚马逊希望在2020年之前完全摆脱Oracle数据库的过程中可能面临的挑战。 近年来亚马逊和Oracle在打口水仗，声称自家数据库软件和云工具的性能更胜一筹。 亚马逊现在算是领教了迁离Oracle数据库软件有多困难。 据CNBC获得的一…- 74.2k
- 0
