Ameriška agencija za kibernetsko in infrastrukturno varnost (CISA) je izdala nujno direktivo zveznim agencijam, da morajo nemudoma zaščititi svoje sisteme pred ranljivostjo v Oracle WebLogic Server, ki je bila popravljena že pred dvema letoma, a je zdaj tarča aktivnih napadov.
Ranljivost, ki predstavlja visoko stopnjo tveganja, omogoča napadalcem izvajanje nepooblaščenih operacij na prizadetih strežnikih. Kljub temu, da je Oracle že leta 2024 izdal varnostni popravek, očitno številne organizacije še vedno uporabljajo ranljive verzije programske opreme.
Oracle WebLogic Server je priljubljena platforma za razvoj in upravljanje poslovnih aplikacij, ki jo uporabljajo številne vlade in podjetja po svetu. Dejstvo, da ranljivost ostaja neizkoriščena tudi dve leti po objavi popravka, ponazarja kritični problem v praksi upravljanja varnostnih popravkov.
CISA je ranljivost dodala v svoj katalog znanih izkoriščanih ranljivosti (KEV), kar pomeni, da obstajajo konkretni dokazi o njeni aktivni zlorabi v napadih. Zvezne agencije morajo po direktivi Binding Operational Directive (BOD) 22-01 odpraviti ranljivost v predpisanem roku.
Varnostni strokovnjaki opozarjajo, da napadalci pogosto iščejo prav starejše, vendar še vedno prisotne ranljivosti, saj organizacije pogosto zanemarjajo posodabljanje sistemov. To predstavlja veliko varnostno vrzel, ki jo kibernetski kriminalci in državno podprte skupine redno izkoriščajo.
Organizacijam, ki uporabljajo Oracle WebLogic Server, svetujejo, da nemudoma preverijo verzijo svoje programske opreme in namestijo vse razpoložljive varnostne popravke. Poleg tega je priporočljivo izvesti temeljit pregled sistemskih dnevnikov za odkrivanje morebitnih znakov kompromitacije ter implementirati dodatne varnostne mehanizme, kot so segmentacija omrežja in močna avtentikacija.
Ta incident ponovno poudarja pomembnost proaktivnega upravljanja ranljivosti in redno posodabljanje programske opreme kot temeljnih stebrov kibernetske varnosti.
Vir: https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-actively-exploited-oracle-weblogic-flaw/
Originalna objava: 2026-06-02
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.