В понедельник, 23 октября, Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог известных эксплуатируемых уязвимостей (KEV) серьезную уязвимость, затрагивающую Oracle HTTP Server и Oracle WebLogic Server. Эта уязвимость, обозначенная как CVE-2026-21962, имеет максимальный балл по шкале CVSS — 10.0, что свидетельствует о ее высокой опасности.

Уязвимость позволяет неавторизованным злоумышленникам, имеющим доступ к сети через HTTP, получать критически важные данные. Это создает значительные риски для организаций, использующих уязвимые версии серверов Oracle, так как злоумышленники могут осуществлять атаки без необходимости аутентификации.

CISA подчеркивает, что существует подтвержденная активная эксплуатация данной уязвимости, что делает ее особенно опасной для организаций, которые не обновили свои системы. В связи с этим, эксперты рекомендуют пользователям и администраторам серверов Oracle немедленно принять меры по обновлению программного обеспечения до последних версий, в которых данная уязвимость устранена.

Специалисты по кибербезопасности также советуют внедрить дополнительные меры защиты, такие как использование межсетевых экранов и систем обнаружения вторжений, для минимизации рисков. Важно помнить, что уязвимости такого рода могут привести не только к утечке данных, но и к серьезным финансовым потерям для компаний.

CISA продолжает отслеживать ситуацию и призывает организации оставаться бдительными, следя за обновлениями и рекомендациями по безопасности. Уязвимости в популярных платформах, таких как Oracle, могут иметь широкие последствия, и своевременное реагирование на них — ключ к защите информации и ресурсов организации.

Источник новости:
The Hacker News

Читать полностью