Cve-2024-21182 on BR Defense Centerhttps://brdefense.center/tags/cve-2024-21182/Recent content in Cve-2024-21182 on BR Defense CenterHugopt-brTue, 02 Jun 2026 10:04:45 -0300CISA ordena proteção contra vulnerabilidade crítica do Oracle WebLogichttps://brdefense.center/news/cisa-ordena-protecao-contra-vulnerabilidade-critic/Tue, 02 Jun 2026 10:04:45 -0300https://brdefense.center/news/cisa-ordena-protecao-contra-vulnerabilidade-critic/<p>A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma ordem para que agências governamentais reforcem a segurança de seus sistemas contra uma vulnerabilidade crítica no Oracle WebLogic Server, identificada como CVE-2024-21182. Essa falha, que foi corrigida há dois anos, está sendo ativamente explorada em ataques cibernéticos. O Oracle WebLogic Server é um servidor de aplicações Java utilizado em grandes aplicações distribuídas. A vulnerabilidade permite que atacantes não autenticados comprometam o servidor remotamente, podendo resultar em acesso não autorizado a dados críticos. Atualmente, mais de 1.592 servidores WebLogic estão expostos online e vulneráveis a essa falha. A CISA recomendou que, além das agências federais, todas as organizações, incluindo o setor privado, apliquem os patches de segurança o mais rápido possível. A vulnerabilidade é considerada um vetor de ataque comum e representa riscos significativos para a segurança das informações. A CISA também destacou a importância de seguir as orientações do fornecedor e, se necessário, descontinuar o uso do produto até que as correções sejam aplicadas.</p>