A Oracle lançou sua Atualização Crítica de Patches (CPU) de outubro de 2026. As novas atualizações trazem 1.295 correções para dezenas de produtos.
Segundo uma análise conduzida pela Tenable, a nova CPU trata 1.209 CVEs exclusivas (Vulnerabilidades e Exposições Comuns, identificadores padronizados de falhas de segurança), incluindo 95 falhas de gravidade crítica.
A Tenable afirma que 439 CVEs receberam classificação de gravidade alta e 582 têm gravidade média.
O Oracle Fusion Middleware recebeu o maior número de correções, 206, sendo 134 delas passíveis de exploração remota sem autenticação.
Um número significativo de patches também foi disponibilizado para o E-Business Suite (194), o Siebel CRM (sistema de gestão de relacionamento com clientes, 122), Communications (110), PeopleSoft (109), JD Edwards (102), MySQL (98), Java SE (Standard Edition, 55) e Supply Chain (50).
Também receberam correções o Oracle Essbase, REST Data Services, Analytics, Systems, Database Server, Construction and Engineering, Enterprise Manager, GoldenGate, Trusted Answer Search, Utilities Applications, Secure Backup, Virtualization, Autonomous Health Framework, Financial Services Applications, Retail Applications, TimesTen In-Memory Database, Healthcare Applications, Hospitality Applications, Commerce, APEX, Application Testing Suite, Global Lifecycle Management, NoSQL Database e SQL Developer.
A Oracle não identificou nenhuma dessas vulnerabilidades como explorada ativamente em ataques reais. No entanto, a empresa lembrou aos clientes que recebe periodicamente relatos de tentativas de exploração direcionadas aos seus produtos.
Na quarta-feira, um dia após o anúncio da CPU, a Oracle publicou um aviso de segurança separado e um alerta para a CVE-2026-91403, que representa a resposta da Java (e da própria Oracle) ao incidente de chave fraca envolvendo a eMudhra. O aviso foi publicado pelo grupo de vulnerabilidades do OpenJDK.
A Oracle lançará Atualizações Críticas de Segurança (CSPUs) em 17 de novembro e 15 de dezembro. Esses tipos de atualização são publicados na terceira terça-feira de cada mês. A próxima CPU está prevista para 19 de janeiro de 2027.
