ALERTA CISA KEV — Exploração Ativa Confirmada
Esta vulnerabilidade está sendo ativamente explorada em ambientes reais. Aplique o patch ou mitigação IMEDIATAMENTE.
A confirmação de CVE-2026-21962 exploração ativa vulnerabilidade em Oracle HTTP Server e Oracle WebLogic Server Proxy Plug-in coloca equipes de segurança em estado de emergência. A CISA incluiu o identificador no catálogo Known Exploited Vulnerabilities (KEV), exigindo correção imediata por parte de órgãos federais dos EUA e servindo como alerta global para organizações privadas. Trata-se de uma falha de controle de acesso que permite a um atacante não autenticado, em cenários reais, criar, excluir ou modificar dados críticos e obter acesso completo aos recursos do servidor vulnerável.
O cenário é agravado pela presença de dois zero-days em exploração ativa no mesmo dia: além da CVE-2026-21962, a CISA adicionou a CVE-2026-73570, uma injeção de comando no Zimbra Collaboration Suite, também com exploração confirmada. Isso indica uma onda coordenada de ataques contra infraestrutura corporativa exposta, com foco em servidores de e-mail, proxies reversos e servidores de aplicação Java. Empresas que utilizam Oracle WebLogic Server com o Proxy Plug-in ou Oracle HTTP Server como front-end para aplicações críticas devem tratar o incidente como prioridade máxima.
A exploração ativa significa que os invasores já têm artefatos, ferramentas ou campanhas em circulação capazes de aproveitar a brecha antes que muitas organizações apliquem a correção. Para quem ainda não remedia, a janela de exposição é zero: o ataque pode ocorrer sem autenticação, sem interação do usuário e com impacto direto sobre a confidencialidade, integridade e disponibilidade de dados. Neste artigo técnico, detalhamos a falha, o vetor de ataque, os produtos afetados, o impacto regulatório e os passos práticos para mitigação imediata.
Na JRT Technology Solutions, acompanhamos o desdobramento da CVE-2026-21962 exploração ativa vulnerabilidade por meio de monitoramento de inteligência de ameaças e alertas CISA KEV em tempo real. Nossa recomendação é clara: não espere o próximo boletim. Se você executa Oracle HTTP Server ou WebLogic Server Proxy Plug-in em qualquer versão sem o patch de agosto de 2026, aja agora.
CVE-2026-21962 exploração ativa vulnerabilidade: o que é a falha
A CVE-2026-21962 é uma vulnerabilidade de controle de acesso inadequado (CWE-284) que afeta o Oracle HTTP Server e o Oracle WebLogic Server Proxy Plug-in. De acordo com o aviso da Oracle e a entrada no catálogo KEV da CISA, a falha pode permitir que um atacante não autenticado crie, exclua ou modifique dados críticos e obtenha acesso não autorizado a todos os dados acessíveis pelo componente vulnerável. Isso inclui informações de configuração, credenciais, chaves de sessão e dados de aplicações que trafegam pelo proxy.