A Oracle lançou um total de 943 atualizações de segurança para vulnerabilidades em diversos produtos, conforme comunicado da empresa. Os clientes são instados a instalar os patches imediatamente, pois a Oracle afirma receber regularmente relatos de clientes que foram hackeados por meio de vulnerabilidades para as quais já existia uma atualização disponível, mas que não foi instalada.
89 patches com pontuação CVSS 9.8 ou superior
Os 943 patches publicados não representam necessariamente 943 vulnerabilidades únicas, pois uma mesma falha pode estar presente em múltiplos produtos e receber patches separados, explica a Oracle. Embora a empresa não tenha divulgado o número de vulnerabilidades únicas neste mês, a pontuação CVSS indica a presença de um grande número de falhas críticas: 89 patches possuem pontuação de impacto 9.8 ou superior (em uma escala de 1 a 10), incluindo três vulnerabilidades com pontuação 10.0.
Fusion Middleware e PeopleSoft entre os afetados
A maioria das questões críticas está em produtos que fazem parte do Oracle Fusion Middleware, como Oracle Internet Directory, Oracle Identity Manager, Oracle Managed File Transfer e Oracle WebLogic Server, produtos que já foram alvo frequente de ataques no passado, segundo a Oracle. Uma vulnerabilidade crítica também foi corrigida no Oracle PeopleSoft, plataforma recentemente alvejada pelo grupo criminoso ShinyHunters.
Mudança no cronograma de patches devido à IA
Historicamente, a Oracle fornecia atualizações de segurança uma vez por trimestre, mas decidiu alterar essa prática devido ao aumento de ferramentas de IA que são eficazes na descoberta de vulnerabilidades, conforme informações da empresa. Desde maio, a Oracle passou a lançar patches mensalmente.
