آخرین اخبار
همهٔ اخبار
اکسپلویت‌ها گزارش بحرانیت ۵/۱۰

آپدیت امنیتی حیاتی اوراکل در اکتبر ۲۰۲۶: رفع ۱۲۰۹ آسیب‌پذیری (CVE)

آپدیت امنیتی حیاتی اوراکل در اکتبر ۲۰۲۶: رفع ۱۲۰۹ آسیب‌پذیری (CVE)

شرکت اوراکل (Oracle) در آخرین به‌روزرسانی فصلی خود در سال ۲۰۲۶، مجموعه‌ای گسترده از وصله‌های امنیتی را برای رفع ۱۲۰۹ آسیب‌پذیری (CVE) منتشر کرد. این به‌روزرسانی که شامل ۱۲۹۵ وصله (Patch) است، ۱۱۲ مورد از آسیب‌پذیری‌ها را در سطح اهمیت حیاتی (Critical) پوشش می‌دهد.

جزئیات به‌روزرسانی امنیتی

در این انتشار، ۳۳ خانواده از محصولات اوراکل تحت تأثیر قرار گرفته‌اند. تحلیل سطح اهمیت وصله‌ها نشان می‌دهد که ۸.۶٪ از آن‌ها در سطح حیاتی (Critical)، ۳۶.۷٪ در سطح بالا (High) و ۴۷.۳٪ در سطح متوسط (Medium) قرار دارند.

  • Oracle Fusion Middleware: با ۲۰۶ وصله، بیشترین میزان تأثیرپذیری را داشته است (۱۵.۹٪ از کل وصله‌ها).
  • Oracle E-Business Suite: با ۱۹۴ وصله، در رتبه دوم قرار دارد (۱۵٪ از کل وصله‌ها).

مدیران امنیت و تیم‌های عملیات امنیت (SOC) توصیه می‌شوند با توجه به تعداد بالای آسیب‌پذیری‌های قابل اکسپلویت (Exploit) از طریق شبکه (Network) بدون نیاز به احراز هویت (Authentication)، سریعاً اقدامات لازم را جهت اعمال تمامی وصله‌های مرتبط در این به‌روزرسانی انجام دهند.