Patch Management on BR Defense Centerhttps://brdefense.center/tags/patch-management/Recent content in Patch Management on BR Defense CenterHugopt-brTue, 02 Jun 2026 16:32:07 -0300Falha crítica no Oracle WebLogic Server pode comprometer dadoshttps://brdefense.center/news/falha-critica-no-oracle-weblogic-server-pode-compr/Tue, 02 Jun 2026 16:32:07 -0300https://brdefense.center/news/falha-critica-no-oracle-weblogic-server-pode-compr/<p>A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) incluiu uma vulnerabilidade de alta severidade no Oracle WebLogic Server em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Identificada como CVE-2024-21182, essa falha possui um escore CVSS de 7.5 e permite que atacantes não autenticados, com acesso à rede, assumam o controle de servidores vulneráveis. A CISA alertou que ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos. Embora não haja relatos públicos sobre a exploração ativa dessa vulnerabilidade, falhas anteriores no WebLogic foram frequentemente utilizadas para formar botnets, minerar criptomoedas e implantar ransomware. A Oracle lançou um patch para corrigir essa vulnerabilidade em julho de 2024. Diante da exploração ativa, a CISA recomenda que as agências do governo federal dos EUA apliquem as correções necessárias até 4 de junho de 2026 para proteger suas redes.</p>