Oracle phát hành 1.449 bản vá bảo mật theo chu kỳ hàng quý
"Oracle released 1,449 security patches in its quarterly update cycle, with only 64 vulnerabilities credited to external researchers and the rest likely found internally, potentially with AI-assisted detection. Among the highest-priority issues were CVE-2026-47056 and CVE-2026-60217, both unauthenticated remote takeover flaws rated CVSS 10.0, plus CVE-2026-61211 and CVE-2026-47040 affecting Oracle Database Server; Oracle urged customers to apply fixes promptly and use its patching support resources."
Đợt phát hành chứa nhiều lỗ hổng mức cao, gồm remote takeover không cần xác thực và các điểm ảnh hưởng trực tiếp tới Oracle Database Server; rủi ro khai thác tăng do thiếu cơ chế xác thực ở một số CVE.
Khối lượng bản vá lớn tạo áp lực cho đội vận hành trong việc phân loại và triển khai mà không gián đoạn; đồng thời các lỗi nghiêm trọng có thể ảnh hưởng tính sẵn sàng và an toàn dữ liệu nếu không được vá kịp thời.
Oracle vừa công bố 1.449 bản vá bảo mật trong đợt cập nhật hàng quý, nhắm tới nhiều sản phẩm thuộc danh mục của hãng. Theo ghi nhận của Oracle, chỉ 64 lỗ hổng được gán cho nghiên cứu từ bên ngoài; phần còn lại được cho là do đội ngũ nội bộ phát hiện, có thể có hỗ trợ từ các công cụ AI cho việc rà soát lỗ hổng.
Trong số các vấn đề được đánh giá cao về mức độ nghiêm trọng, NCSC-NL nêu bật CVE-2026-47056 và CVE-2026-60217 (đều là lỗi remote takeover không cần xác thực, CVSS 10.0). Cụ thể, CVE-2026-47056 cho phép kẻ tấn công khai thác qua HTTP để chiếm quyền Oracle Data Integrator, trong khi CVE-2026-60217 tương tự đối với Oracle Coherence qua TCP.
Ngoài ra, các lỗ hổng ảnh hưởng Oracle Database Server gồm CVE-2026-61211 (9.9) và CVE-2026-47040 (9.1) được cảnh báo có khả năng dẫn tới remote code execution và rủi ro gián đoạn dịch vụ.
Khuyến nghị: ưu tiên rà soát danh sách bản vá, áp dụng theo mức độ rủi ro, và tận dụng My Oracle Support, Technical Account Management và Customer Success để giảm tải vận hành khi triển khai quy mô lớn.