Компания Oracle представила масштабное обновление безопасности — April 2026 Critical Patch Update (CPU). В этот пакет вошел 481 патч, исправляющий уязвимости в 28 различных семействах продуктов корпорации.
Согласно официальному отчету, более 300 исправлений касаются критических брешей, которые могут быть использованы злоумышленниками для удаленной атаки без прохождения аутентификации. В общей сложности обновление закрывает около 450 уникальных CVE. В ряде случаев Oracle также интегрировала сторонние исправления, которые не имеют прямого отношения к собственному программному коду компании.
Наибольшее количество доработок получила платформа Oracle Communications — 139 патчей, 93 из которых устраняют уязвимости, доступные для удаленной эксплуатации. Следом идут Financial Services Applications с 75 исправлениями (59 из них относятся к удаленным уязвимостям) и Fusion Middleware с 59 патчами (46 — удаленная эксплуатация).
Иллюстрация: Nano Banana
Значительные изменения были внесены в следующие корпоративные системы:
- MySQL — 34 патча;
- PeopleSoft — 21 патч;
- E-Business Suite — 18 патчей;
- Analytics — 15 патчей;
- Retail Applications — 15 патчей;
- Siebel CRM — 14 патчей.
Также обновления получили Java SE, Enterprise Manager, GoldenGate и другие продукты. Важной деталью стало то, что примерно 390 уязвимостей из общего списка были публично раскрыты в течение последних двух лет. Большая часть оставшихся проблем датируется 2022–2024 годами, при этом 5 уязвимостей были зафиксированы еще в 2020–2021 годах.
Текущий релиз состоялся спустя месяц после выпуска экстренного патча для CVE-2026–21992 — критической ошибки, позволявшей удаленно выполнять произвольный код в Identity Manager и Web Services Manager.
