Oracle patcht ruim zeshonderd beveiligingslekken in groot aantal producten

In dit artikel:

Oracle heeft tijdens de patchronde van september 673 beveiligingsupdates uitgebracht voor een groot aantal producten. Zes kwetsbaarheden kregen de maximale CVSS-impactscore van 10,0, waaronder een lek in Oracle WebLogic Server, dat vaker door aanvallers wordt misbruikt. Ook zijn meerdere WebLogic-lekken met een score van 9,8 verholpen.

Meer dan honderd gepatchte kwetsbaarheden hebben een score van 9,1 of hoger. Aanvallers kunnen deze kritieke fouten op afstand misbruiken om systemen volledig over te nemen. Veel problemen zitten in Oracle Fusion Middleware, waaronder Access Manager en Internet Directory. Oracle brengt sinds mei maandelijks patches uit, mede vanwege de opkomst van AI-tools die kwetsbaarheden sneller kunnen opsporen. Het bedrijf waarschuwt dat klanten nog steeds worden gehackt omdat zij updates niet installeren en adviseert de patches zo snel mogelijk uit te rollen.