网络安全 单一来源
甲骨文发布1295个安全补丁,修复多款产品的严重漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

事件经过
甲骨文发布了2026年10月的关键补丁更新,其中包含跨其企业产品组合的1295个新安全补丁。甲骨文是一家总部位于加利福尼亚州红木城的软件开发和信息技术咨询公司,其产品和服务包括软件、关系型数据库管理系统以及数据库管理系统。
Oracle警告称,攻击者仍在持续尝试利用那些已经发布补丁的漏洞。
Oracle发布安全补丁。Oracle数据库产品新增126个安全补丁,涵盖多个组件,包括数据库服务器、APEX、Essbase、GoldenGate和REST Data Services。该公告于10月20日发布,修复了Oracle软件以及第三方组件中存在的漏洞。
值得注意的是,该补丁修复了攻击者可以在无需身份验证的情况下远程利用的严重漏洞。CVE/漏洞 网络安全新闻 漏洞 3分钟阅读
受影响的产品包括数据库、中间件、业务应用、Java、MySQL和虚拟化平台。部分已报告的攻击之所以得逞,是因为客户未能安装必要的补丁,这凸显了及时修复漏洞以及保持软件版本持续获得支持的重要性。
此外,另有两个补丁同样适用于仅安装客户端的环境。其中一个关键问题是数据库服务器OpenSSL组件中的CVE-2026-75803(该特定软件缺陷的公开编号),其CVSS 3.1评分为9.8分。