Oracle rolt 943 patches uit voor kritieke lekken in groot aantal producten

In dit artikel:

Oracle heeft tijdens de patchronde van augustus 943 beveiligingsupdates uitgebracht voor kwetsbaarheden in een groot aantal producten. Het gaat niet om 943 unieke lekken: dezelfde kwetsbaarheid kan in meerdere producten voorkomen en daarvoor afzonderlijke patches krijgen. Oracle maakte het aantal unieke kwetsbaarheden deze keer niet bekend, maar 89 patches hebben een CVSS-impactscore van 9,8 of hoger, waaronder drie lekken met de maximale score 10,0.

De meeste kritieke problemen zitten in Oracle Fusion Middleware, onder meer in Internet Directory, Identity Manager, Managed File Transfer en WebLogic Server. Ook Oracle PeopleSoft kreeg een kritieke update; dat platform was recent doelwit van de criminele groep ShinyHunters. Oracle waarschuwt klanten de patches direct te installeren en zegt regelmatig meldingen te krijgen van aanvallen via lekken waarvoor al updates beschikbaar waren.

Vanwege de groeiende inzet van AI-tools voor het opsporen van kwetsbaarheden brengt Oracle sinds mei maandelijks beveiligingsupdates uit, in plaats van alleen per kwartaal.