Zaifliklar

Oracle 2026-yil oktyabr oyidagi CPU bilan 1200 dan ortiq zaiflikni tuzatdi

Deyarli 100 ta zaiflikka jiddiy (kritik) daraja berilgan va Fusion Middleware eng ko'p tuzatish olgan.

Muallif

Eduard Kovacs

| 2026-yil 22-oktyabr (ET bo'yicha 3:38)

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Oracle 2026-yil oktyabr oyidagi Critical Patch Update (CPU) ni e'lon qildi. So'nggi yangilanishlar o'nlab mahsulotlar bo'yicha 1295 ta yangi tuzatishni o'z ichiga oladi.

Tenable tomonidan o'tkazilgan tahlilga ko'ra, yangi CPU 1209 ta noyob CVE ni qamrab oladi, shu jumladan 95 ta jiddiy (kritik) darajadagi zaiflik.

Tenable ma'lumotiga ko'ra, 439 ta CVE yuqori (high) daraja, 582 tasi esa o'rta (medium) daraja olgan.

Oracle Fusion Middleware eng ko'p tuzatish — 206 ta, shu jumladan 134 tasi autentifikatsiyasiz masofadan foydalanish mumkin bo'lgan zaifliklar.

Shuningdek, E-Business Suite (194), Siebel CRM (122), Communications (110), PeopleSoft (109), JD Edwards (102), MySQL (98), Java SE (55) va Supply Chain (50) uchun ham ko'plab tuzatishlar chiqarildi.

Oracle Essbase, REST Data Services, Analytics, Systems, Database Server, Construction and Engineering, Enterprise Manager, GoldenGate, Trusted Answer Search, Utilities Applications, Secure Backup, Virtualization, Autonomous Health Framework, Financial Services Applications, Retail Applications, TimesTen In-Memory Database, Healthcare Applications, Hospitality Applications, Commerce, APEX, Application Testing Suite, Global Lifecycle Management, NoSQL Database va SQL Developer ham tuzatishlar oldi.

Reklama. O'qishni davom ettirish uchun pastga aylantiring.

Oracle bu zaifliklardan birortasi ham yovuz maqsadda foydalanilayotgani haqida xabar bermagan, ammo dasturiy ta'minot giganti mijozlarga o'z mahsulotlariga qarshi hujum urinishlari haqida vaqti-vaqti bilan xabarlar olinishini eslatib o'tgan.

Chorshanba kuni, CPU e'lon qilinganidan bir kun o'tib, Oracle CVE-2026-91403 uchun alohida maslahat va xavfsizlik ogohlantirishini e'lon qildi — bu Java (va Oracle) ning eMudhra zaif kalit hodisasiga javobi.

Oracle 17-noyabr va 15-dekabrda Critical Security Patch Updates (CSPUs) ni chiqaradi. Bunday yangilanishlar har oyning uchinchi seshanba kuni chiqariladi. Keyingi CPU 2027-yil 19-yanvarga rejalashtirilgan.

Bog'liq: Google ShinyHunters'ning yangi Oracle PeopleSoft kampaniyasi haqida ogohlantirmoqda

Bog'liq: Oracle 2026-yil sentyabr oyidagi xavfsizlik yangilanishida 800 dan ortiq zaiflikni tuzatdi

Bog'liq: CISA foydalanilayotgan Oracle WebLogic zaifligi haqida ogohlantirmoqda

Yozgan: Eduard Kovacs

Eduard Kovacs (@EduardKovacs) SecurityWeek'da katta bosh muharrir. U jurnalistika sohasiga kirishdan oldin o'rta maktabda IT o'qituvchisi bo'lib ishlagan (2011-yil). Eduard sanoat informatikasi bo'yicha bakalavr va elektrotexnika sohasida kompyuter texnikasi bo'yicha magistr darajasiga ega.

Kundalik axborot byulleteni

So'nggi kiberxavfsizlik tahdidlari, tendensiyalar va mutaxassis fikrlaridan xabardor bo'lish uchun SecurityWeek Email Byulleteniga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik siyosatimizni o'qing.

Eduard Kovacsdan ko'proq

  • Atlassian Data Center va Server mahsulotlarida 75 ta zaiflikni tuzatdi
  • Eronning Prince of Persia APT guruhi 2016-yildan beri birinchi marta AQShda C&C joylashtirdi
  • Texnologiya va xavfsizlik kompaniyalari PHP2Shell zaifliklariga javob bermoqda
  • Google Chrome'ni ClickFix hujumlari va ishonchsiz HTTP ulanishlariga qarshi mustahkamlamoqda
  • OpenAI agentlari xavfsizlik jamoasi ogohlantirishlarini sustlashtirdi, mos kelmaslik monitorini olib tashladi
  • Buzilgan dasturchi hisobi OVHcloud CLI'da stealer joylashtirish uchun ishlatildi
  • Accenture, Dragos, SANS kichik AQSh kommunal xizmatlarini himoya qilish uchun 10 million dollarlik tashabbus boshladi
  • Microsoft noto'g'ri AI agentlarini dinamik ruxsatlar va xavf baholash bilan nishonga olmoqda

So'nggi yangiliklar

  • Sobiq Unit 8200 ofitserlari agentik SecOps startapi Mave uchun 34 million dollar yig'di
  • Boshqa yangiliklarda: Tor chiqish releylari buzildi, banklar noto'g'ri AI agentlarini aniqladi, o'z-o'zini tiklaydigan macOS ransomware
  • Mirai botnet operatorlari PHP2Shell hujumlariga qo'shildi, ASLR chetlab o'tish ekspluatlari paydo bo'ldi
  • Xitoy APT guruhi ConnectWise hujumlarida AI pentest vositasi Artex'dan foydalanmoqda
  • Hujumchilar to'rt oy ichida uchinchi Arista VCO nol kun zaifligini ekspluat qilmoqda
  • Capcom ma'lumotlar buzilishidan 11 million kishi ta'sirlandi
  • Quest Diagnostics ma'lumotlar buzilishi "ma'lum bemor yozuvlari"ni fosh qildi
  • LiteLLM yangi ta'minot zanjiri hujumida buzildi

Trendda

Texnologiya va xavfsizlik kompaniyalari PHP2Shell zaifliklariga javob bermoqda

Xitoy APT guruhi ConnectWise hujumlarida AI pentest vositasi Artex'dan foydalanmoqda

Mirai botnet operatorlari PHP2Shell hujumlariga qo'shildi, ASLR chetlab o'tish ekspluatlari paydo bo'ldi

Boshqa yangiliklarda: Tor chiqish releylari buzildi, banklar noto'g'ri AI agentlarini aniqladi, o'z-o'zini tiklaydigan macOS ransomware

PHP2Shell tuzatishlari e'lon qilindi, birinchi ekspluatatsiya urinishlari sensorlarga yetib keldi

PHP2Shell: Ochiq muhim PHP zaifliklari uchun ommaviy ekspluatatsiya yaqinlashmoqda

Quest Diagnostics ma'lumotlar buzilishi "ma'lum bemor yozuvlari"ni fosh qildi

Signal zaifligi yovuz qo'ng'iroq qiluvchilarga qo'ng'iroqni to'xtatishni bloklashga imkon beradi

Kundalik axborot byulleteni

So'nggi tahdidlar, tendensiyalar va texnologiyalar, shuningdek, soha mutaxassislari tomonidan chuqur fikrlar haqida xabardor bo'lish uchun SecurityWeek Email Byulleteniga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik siyosatimizni o'qing.

Vebinar: Google Workspace'dagi AI kirish xavfi allaqachon mavjud

2026-yil 19-oktyabr

Google Workspace'ga ulangan AI vositalari millionlab nozik elektron pochta va fayllarga kirishi mumkin. Tashkilotingizning xavfini aniqlash va AI kirishini boshqarish uchun ramka o'rganish uchun ushbu sessiyaga qo'shiling.

Ro'yxatdan o'ting

Virtual tadbir: CISO Forum 2026 Summit

2026-yil 10 va 11-noyabr

CISO'lar, yuqori darajadagi kiberxavfsizlik rahbarlari, amaliyotchilar, soha mutaxassislari va boshqa xavfsizlik rahbarlarini amaliy tajriba almashish va korporativ kiberxavfsizlik strategiyasini shakllantirayotgan masalalarni ko'rib chiqish uchun birlashtiramiz.

Ro'yxatdan o'ting

Harakatdagi odamlar

Cequence Security Russ Schaferni CMO etib tayinladi.

Mona Harrington DHS'da Kiber integratsiya bo'yicha yordamchi direktor etib tayinlandi.

iCOUNTER Mark H. FitzPatrickni CFO etib tayinladi.

Harakatdagi ko'proq odamlar

Mutaxassis fikrlari

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

AI dasturiy ta'minot xavfsizligining kaliti tezlik emas, balki yetuklikdir

Sizning dasturchilaringiz AI qabul qilish shkalasida qayerda joylashgani xavfsizlik xavfini qanday hal qilayotganingizga haqiqiy ta'sir ko'rsatadi. (Matias Madou)

Zamonaviy kiberhujumlarga qarshi kurashda kontekst qirol

Kontekstual himoya xavfsizlik jamoalariga signallarni bog'lash, keyingi qadamni oldindan ko'rish va tahdidlar kuchayishidan oldin ularni to'xtatishga yordam beradi. (Etay Maor)

AI hujum tezligini o'zgartirdi, xavfsizlik asoslarini emas

AI zaiflikni aniqlash va ekspluatatsiyani tezlashtirgan sari, "virtual tuzatish" deb ataladigan narsa hali ham chuqur himoya va kuchli ilova xavfsizligi asoslariga bog'liq. (Joshua Goldfarb)

Kelajakda katta rejalar tuzayotgan to'rtta kiber tahdid

  • AI, ta'minot zanjiri ta'siri, kvant hisoblash va geosiyosiy ziddiyat xavfsizlik dasturlarini sinovdan o'tkazmoqda. Buzilishlarga tayyorgarlik kundalik operatsiyalarning bir qismiga aylanishi kerak. (Steve Durbin)

Oxiridan boshlang: Agentik tuzatishni qanday yoqish mumkin

Agentik tuzatish ishonch harakati emas. Biz tanish muammolarni tuzatish haqida gapiryapmiz, notanish xavf haqida hukm chiqarish emas. (Nadir Izrael)