👨‍💻 Oracle закрыла более 1400 уязвимостей в квартальном обновлении безопасности

Oracle выпустила очередной набор критических патчей (Critical Patch Update), закрывающий рекордное число уязвимостей — 1476. Обновления затронули десятки продуктов, включая базы данных, middleware, приложения Oracle E-Business Suite, Fusion Middleware, MySQL, Java SE и системы Oracle Communications.

Наибольшее количество исправлений получили Oracle Communications (более 400 патчей), Oracle Financial Services и Oracle MySQL. Часть уязвимостей имеет критический рейтинг CVSS 9.8 и выше — они позволяют удалённо выполнить код без аутентификации. В частности, исправлены проблемы в Oracle WebLogic Server, Oracle Database Server и Oracle REST Data Services.

Хотя Oracle не сообщает об активной эксплуатации этих уязвимостей в реальных атаках, компания настоятельно рекомендует установить патчи в кратчайшие сроки. Квартальное обновление доступно для загрузки через портал поддержки Oracle.

#Safety #Oracle #Secuirty #Vulnerabilities #Patch #IT

🛡 Сентябрьский патч Microsoft побил рекорд: 972 уязвимости, 112 из них критические

Microsoft выпустила крупнейший в истории компании набор исправлений: закрыто около 972 уязвимостей, из которых 112 имеют критический уровень опасности. Для сравнения: два месяца назад рекордом считались 570 дыр, а в августе их было около 620. Рост числа патчей — ответ индустрии на ожидаемую волну атак с использованием ИИ.

Показательно, что две недели назад OpenAI, Anthropic, AWS, Google, Microsoft и ещё более 100 компаний опубликовали открытое письмо, предупредив, что окно для закрытия уязвимостей стремительно сужается: ИИ-инструменты позволяют злоумышленникам находить и эксплуатировать бреши быстрее, чем раньше. Теперь вендоры пытаются компенсировать это беспрецедентным объёмом патчей.

Исследователь Zero Day Initiative Дастин Чайлдс называет такие всплески «новой нормой» и предупреждает: несмотря на рекордные выпуски исправлений, ущерб от AI-ассистированных атак в перспективе может оказаться серьёзным. Похожие рекорды по числу закрытых уязвимостей недавно публиковали и Google, и другие компании — отрасль готовится к цунами автоматизированных атак.

#Safety #Microsoft #Security #Patch #AI #Vulnerabilities