Aanvallers maken misbruik van een kritieke kwetsbaarheid in Oracle HTTP Server en de Oracle Weblogic Server Proxy-plug-in waardoor systemen op afstand zijn over te nemen. De CVSS-impactscore van het beveiligingslek (CVE-2026-21962) is op een schaal van 1 tot en met 10 beoordeeld met een 10.0. Oracle kwam op 20 januari met beveiligingsupdates voor het probleem en riep organisaties op om die meteen te installeren. Via de kwetsbaarheid kan een ongeauthenticeerde aanvaller de server compromitteren, maar verdere details zijn niet door Oracle gegeven.
De Oracle HTTP Server is het webserver-onderdeel van Oracle Fusion Middleware en wordt gebruikt voor communicatie met Oracle WebLogic Server. De Oracle Weblogic Server Proxy-plug-in maakt het mogelijk om requests van Oracle HTTP Server te proxyen naar onder andere WebLogic Server. Op deze manier zorgt de plug-in voor de communicatie tussen de HTTP-server en de applicaties die op WebLogic Server draaien. Oracle WebLogic Server is een populaire Java-applicatieserver en geregeld het doelwit van aanvallen.
Een aantal dagen na het uitkomen van de Oracle-update voor CVE-2026-21962 meldde cybersecuritybedrijf Defused dat allerlei aanvallers misbruik van de kwetsbaarheid probeerden te maken. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security meldt dat aanvallers nu daadwerkelijk de kwetsbaarheid misbruiken of hebben misbruikt. Details over deze aanvallen zijn niet gegeven. Amerikaanse overheidsinstanties zijn door het CISA opgedragen om de Oracle-update binnen drie dagen te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
