Angreifer missbrauchen eine Sicherheitslucke in Oracle HTTP-Server und Weblogic Server, die komplette Kompromittierung ermoglicht.

Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lucken sind teils sehr alt.