Oracle drošības rekords: 1449 labojumi liek satraukties administratoriem

Oracle paziņo par rekordlielu drošības atjauninājumu skaitu

Oracle ir izlaidis savu ikgadējo jūlija “Critical Patch Update” (CPU), un šoreiz cipari liek satraukties pat pieredzējušiem IT profesionāļiem. Ar 1449 jauniem drošības labojumiem tas ir absolūts rekords, kas ievērojami pārsniedz iepriekšējo augstāko punktu - 508 atjauninājumus 2023. gada jūlijā. Kas slēpjas aiz šīs labojumu lavīnas un ko tas nozīmē uzņēmumiem Latvijā un visā pasaulē?

Kāpēc tieši tagad tik daudz labojumu?

Oracle CPU ir regulārs, ceturkšņa pasākums, kura mērķis ir labot atklātās ievainojamības uzņēmuma programmatūras produktos. Taču šis jūlijs ir īpašs. Milzīgais labojumu skaits liecina par to, ka tiek atklāts arvien vairāk ievainojamību, vai arī paātrinātas metodes, piemēram, ar mākslīgā intelekta palīdzību, atvieglo to identificēšanu. Daudzas no šīm ievainojamībām ir kritiski svarīgas un izmantojamas attālināti, bez nepieciešamības pēc iepriekšējas autentifikācijas. Tas nozīmē, ka uzbrucēji varētu piekļūt sistēmām pat bez lietotājvārda un paroles.

Visvairāk apdraudētās Oracle sistēmas

Saraksts ar ietekmētajiem produktiem ir garš un skar daudzas plaši izmantotas Oracle produktu kategorijas. Starp visvairāk skartajām ir:

• Oracle E-Business Suite - saņēmis 410 labojumus.
• Oracle Fusion Middleware - ar 355 labojumiem, tostarp vairākas ievainojamības ar maksimālo CVSS riska novērtējumu 10 no 10.
• Citas būtiski ietekmētās sistēmas ietver RDBMS (datubāzes), Oracle Net Services, Oracle GoldenGate, SQL Developer, TimesTen In-Memory Database, Application Testing Suite, Oracle Commerce, Oracle Communications, Oracle Construction and Engineering, Oracle Enterprise Manager, Oracle Financial Services Applications, Oracle Food and Beverage Applications, Oracle Analytics, Oracle Hospitality Applications, Oracle JD Edwards, Oracle PeopleSoft, Oracle Retail Applications, Oracle Siebel CRM, Oracle Supply Chain un Oracle Utilities Applications.

Arī Virtualization (tostarp populārā VirtualBox), Oracle Systems, Oracle MySQL un Oracle Java SE saņēmušas daudz labojumu, lai gan tās novērtētas kā ar “augstu risku”, nevis “kritisku”.

Administratoriem jārīkojas nekavējoties

Ņemot vērā ievainojamību skaitu un kritisko dabu, IT administratoriem un drošības speciālistiem ir steidzami jāpārbauda savas Oracle sistēmas un jāpielieto atjauninājumi. Katra kavēšanās palielina risku kļūt par kiberuzbrukuma upuri, jo laika posms starp ievainojamības atklāšanu un tās ļaunprātīgu izmantošanu kļūst arvien īsāks. Daudzas no šīm ievainojamībām var izmantot tieši no interneta bez iepriekšējas piekļuves.

Oracle jaunā pieeja drošībai

Jau kopš maija Oracle papildus ceturkšņa CPU izlaiž ikmēneša “mazākus” labojumu komplektus. Tas liecina par uzņēmuma centieniem ātrāk reaģēt uz jaunatklātajām ievainojamībām un nodrošināt lietotājiem aktuālāko aizsardzību. Piemēram, jūnijā tika izlaisti 245 atjauninājumi. Tomēr jūlija CPU apjoms parāda, ka, neskatoties uz biežākiem labojumiem, liels un kritisku ievainojamību skaits joprojām ir milzīgs un prasa nemitīgu uzmanību.

Oracle jūlija CPU ir skaidrs signāls, ka digitālajā pasaulē drošība nav pieaugošs, bet gan konstants izaicinājums. Nav laika atpūsties. Cik ātri Jūsu uzņēmums spēs reaģēt uz šo Oracle drošības labojumu lavīnu?