🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
🛑 Оце якраз той випадок, коли «потім оновимо» може боляче вистрілити. CISA щойно додала у свій KEV-список вразливість CVE-2026-21962 з максимальним балом CVSS 10.0.
Йдеться про Oracle HTTP Server та Oracle WebLogic Server Proxy Plug-in: неавтентифікований доступ по HTTP і — готово, зловмисник може читати й змінювати критичні дані. Патч Oracle лежить із січня, але CISA підтвердила, що діру вже активно б’ють, тож мова не про теорію, а про реальні злами. Мені здається, це класичний кейс «патч є, але прод ніхто не чіпає» ⚠️
Якщо у вас у ландшафті є ці продукти, я б почав з інвентаризації всіх інсталяцій (включно з дев/тест), потім — негайно оновив і по можливості прикрив прямий доступ з інтернету 🌐. Паралельно варто проглянути логи з січня на підозрілі HTTP-запити й заодно перевірити, чи не висять старі діри WebLogic типу 2020–2017 років 🔍
Як у вас організоване оновлення таких критичних middleware-сервісів: є чіткий процес чи все ще «якось само»? 🤔
🔗 Докладніше:
Ссылка скрыта
#кібербезпека #infosec #oracle #weblogic #kev #cve
CyberSecureFox
