WORLDTECH网络安全 单一来源
甲骨文发布2026年10月CPU，修补逾1200个漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
甲骨文于2026年10月发布季度关键补丁更新（CPU），共修补1200个漏洞，其中近100个被评为严重级别。Fusion Middleware获得的补丁最多，共206个，其中134个可在无需身份验证的情况下远程利用。E-Business Suite（194个）、Siebel CRM（122个）、Communications（110个）、PeopleSoft（109个）、JD Edwards（102个）、MySQL（98个）、Java SE（55个）和Supply Chain（50个）也获得了大量补丁。甲骨文表示，目前尚未发现这些漏洞被实际利用，但提醒客户，公司定期会收到针对其产品的利用尝试报告。CPU发布次日，甲骨文就CVE-2026-91403单独发布了安全公告和警报，这是Java（及甲骨文）对eMudhra弱密钥事件的回应。此次更新共包含1295项新修复，涉及数十款产品。Tenable的分析显示，本次CPU涉及1209个不重复的CVE，其中包括95个严重级别漏洞。Tenable称，439个CVE被评为高危级别，582个为中危级别。此类更新每月第三个星期二发布，下一次CPU定于2027年1月19日发布。