Oracle pakt 943 kritieke beveiligingslekken aan in producten

Oracle heeft tijdens de patchronde van augustus 943 beveiligingsupdates uitgebracht voor kritieke kwetsbaarheden in een groot aantal producten. Klanten worden dringend geadviseerd om de patches direct te installeren, want Oracle ontvangt regelmatig meldingen van hackpogingen via lekken waarvoor al updates beschikbaar waren. Hoewel het niet zo is dat er 943 unieke kwetsbaarheden zijn, één lek kan in meerdere producten voorkomen, tonen de CVSS-impactscores aan dat het om een groot aantal kritieke problemen gaat. Zo zijn er 89 patches met een score van 9,8 of hoger, waaronder drie met een maximale score van 10,0.

Het grootste deel van de kritieke lekken zit in producten uit de Oracle Fusion Middleware-familie, zoals Oracle Internet Directory, Oracle Identity Manager, Oracle Managed File Transfer en Oracle WebLogic Server. Ook Oracle PeopleSoft kreeg een update, terwijl dat platform recent nog het doelwit was van aanvallen door de criminele groepering ShinyHunters. Oracle was vroeger jarenlang eens per kwartaal met updates gekomen, maar schuift sinds mei maandelijks patches door, mede door de opkomst van AI-tools die kwetsbaarheden sneller ontdekken. Meer details staan op de pagina van Security.nl.