CISA flags two-year-old Oracle flaw as actively exploited in attacks

**Zusammenfassung:** Die US-Cybersicherheitsbehörde CISA warnt vor einer zwei Jahre alten Oracle WebLogic Server-Sicherheitslücke mit hohem Schweregrad, die derzeit aktiv in Cyberangriffen ausgenutzt wird. Betroffen sind Organisationen, die Oracle WebLogic Server verwenden und das entsprechende Sicherheitsupdate noch nicht installiert haben. CISA hat Regierungsbehörden angewiesen, ihre Systeme umgehend abzusichern. Alle Nutzer von Oracle WebLogic Server sollten prüfen, ob sie die vor zwei Jahren veröffentlichten Sicherheitspatches bereits eingespielt haben, und diese bei Bedarf sofort installieren.