Oracle, Ekim 2026 Güncellemesiyle 1.200'den Fazla Güvenlik Açığını Kapattı

Oracle, Ekim 2026 tarihli Kritik Yama Güncellemesi (CPU) ile yazılım ekosistemindeki güvenlik açıklarını hedef alan devasa bir yama paketi yayınladı. Tenable tarafından yapılan analize göre, bu güncelleme toplamda 1.209 benzersiz CVE kodlu zafiyeti kapsıyor. Yayınlanan yamaların 95 tanesi kritik, 439 tanesi yüksek ve 582 tanesi ise orta seviye risk taşıyor.

Güncellemeden en çok etkilenen ürün grubu 206 yama ile Oracle Fusion Middleware oldu. Ayrıca E-Business Suite için 194, Siebel CRM için 122 ve Communications ürünleri için 110 ayrı güvenlik yaması kullanıcılara sunuldu.

İlginizi çekebilir · Siber GüvenlikLiteLLM Paketine Sızan Saldırganlar Kimlik Bilgilerini Çalıyor

MySQL, Java SE, PeopleSoft ve JD Edwards gibi yaygın kullanılan platformlar da bu güvenlik güncellemesinden payını aldı. Yazılım devi, şu an için bu açıkların herhangi birinin sahada aktif olarak sömürüldüğüne dair bir kanıt bulunmadığını belirtti. Ancak şirket, ürünlerine yönelik periyodik istismar girişimlerinin devam ettiğini hatırlatarak kullanıcıları sistemlerini güncel tutmaya çağırdı.

Bu genel güncellemenin hemen ardından, Java özelinde CVE-2026-91403 kodlu zafiyet için ayrı bir güvenlik uyarısı daha yayınlandı. Oracle, bir sonraki kritik güvenlik yama güncellemelerini 17 Kasım ve 15 Aralık tarihlerinde, bir sonraki ana CPU paketini ise 19 Ocak 2027 tarihinde yayınlamayı planlıyor.