Oracle verhelpt tijdens patchronde recordaantal van 1400 beveiligingslekken

In dit artikel:

Oracle heeft in de julipatchronde een recordaantal beveiligingslekken gedicht: volgens beveiligingsbedrijf Tenable gaat het om 1235 unieke kwetsbaarheden, verwerkt in 1449 patches. Daarvan zijn er 228 kritiek, met onder meer ernstige problemen in Oracle E-Business Suite, Fusion Middleware en WebLogic Server. De zwaarste lekken kregen CVSS-score 10.0, waardoor aanvallers in sommige gevallen servers op afstand kunnen overnemen zonder in te loggen. Oracle zegt dat de maandelijkse patchcyclus nodig is omdat AI kwetsbaarheden sneller aan het licht brengt. Het bedrijf was jarenlang gewend om elk kwartaal updates uit te brengen, maar patcht sinds mei elke maand. Oracle waarschuwt klanten opnieuw om de updates direct te installeren, omdat gehackte systemen vaak niet waren bijgewerkt.