Vulnerabilitate activ exploatată în Oracle WebLogic care permite atacatorilor neautentificați să acceseze date critice
Rezumat AI
Agenția pentru Securitate Cibernetică și Infrastructură din Statele Unite (CISA) a adăugat o vulnerabilitate de securitate de gravitate maximă care afectează Oracle HTTP Server și Oracle WebLogic Server la catalogul său de vulnerabilități exploatate cunoscute (KEV), citând dovezi de exploatare activă. Vulnerabilitatea, urmărită sub numele de CVE-2026-21962, permite unui atacator neautentificat să compromită serverele și să acceseze sau modifice date critice. Deși patch-urile pentru această vulnerabilitate au fost lansate de Oracle în ianuarie, există rapoarte de exploatare activă din partea unor companii precum GreyNoise și CloudSEK. Agențiile executive ale ramurii civile federale (FCEB) au fost recomandate să aplice corecțiile necesare până la 27 august 2026 pentru a-și proteja rețelele.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Agenția pentru Securitate Cibernetică și Infrastructură din Statele Unite (CISA) a adăugat o vulnerabilitate de securitate de gravitate maximă care afectează Oracle HTTP Server și Oracle WebLogic Server la catalogul său de vulnerabilități exploatate cunoscute (KEV), citând dovezi de exploatare activă. Vulnerabilitatea, urmărită sub numele de CVE-2026-21962, permite unui atacator neautentificat să compromită serverele și să acceseze sau modifice date critice. Deși patch-urile pentru această…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude