A Oracle liberou a Atualização Crítica de Patch (CPU) de outubro de 2026, com 1.295 novas correções distribuídas por dezenas de produtos. Segundo análise da Tenable, o pacote resolve 1.209 vulnerabilidades únicas: 95 de severidade crítica, 439 altas e 582 médias.
O Oracle Fusion Middleware foi o produto com mais correções, 206 no total, das quais 134 tratam falhas que podem ser exploradas remotamente sem login. Também receberam grandes volumes de patches o E-Business Suite (194), Siebel CRM (122), Communications (110), PeopleSoft (109), JD Edwards (102), MySQL (98), Java SE (55) e Supply Chain (50).
A empresa não apontou nenhuma das falhas como explorada em ataques reais, mas lembrou que recebe com frequência relatos de tentativas de exploração contra seus produtos. Um dia depois da atualização, a Oracle publicou ainda um alerta de segurança separado para a CVE-2026-91403, sua resposta, no Java, ao caso dos certificados comprometidos da eMudhra.
Para empresas brasileiras que usam bancos de dados, ERPs e middleware da Oracle, a recomendação é priorizar as falhas críticas e as exploráveis sem autenticação, especialmente em sistemas expostos à internet.
Fonte: CISO Advisor