Hackers Chinois : Exploitation de faiblesses SAP et SQL Server dans les attaques en Asie et au Brésil

Depuis 2023, un acteur cybernéfaste chinois a exploité avec succès des faiblesses connues sur SAP NetWeaver et SQL Server pour cibler des organisations à travers l'Asie et le Brésil. Ce threat actor est connu pour exploiter des vulnérabilités d'injection de requête SQL dans les applications web, ainsi que les vulnérabilités connues pour accéder aux serveurs SQL des entreprises cibles.