CISA、2年前のOracle脆弱性が攻撃に悪用されていると警告

概要

米国のサイバーセキュリティ機関CISAが、Oracle WebLogicサーバーの高リスク脆弱性について、政府機関に対して早急な対策を命じました。この脆弱性は2年前にすでにパッチ（修正プログラム）が提供されていたにもかかわらず、現在、実際の攻撃で悪用されていることが判明しました。WebLogicサーバーはWebアプリケーションを実行するソフトウェアで、多くの企業や政府機関が使用しています。CISAの命令に従い、政府機関は速やかにこの脆弱性の修正を適用する必要があります。パッチの長期未適用が新たな攻撃のリスクになっていることが示されました。

元記事（BleepingComputer）