Oracle Eylül 2026 Güvenlik Güncellemesi: 800+ Açık, 104 Kritik — E-Business Suite ve Fusion Middleware Öncelikli

Oracle'dan Rekor Yama Paketi: 800+ Açık Tek Seferde

Oracle, Eylül 2026 Critical Security Patch Update (CSPU) ile 17 ürün ailesinde 800'den fazla güvenlik açığını kapattı. Yayımlanan 673 yeni güvenlik yaması, 672 benzersiz CVE'yi kapsıyor; ancak diğer yamalarla birlikte kapatılan 130'dan fazla ek CVE de bulunuyor.

Sayılarla Eylül 2026 CSPU

En Kritik Bulgu: 240 Açık Kimlik Doğrulaması Gerektirmiyor

Bu güncellemenin en dikkat çekici boyutu, 240'tan fazla açığın uzaktan ve kimlik doğrulaması olmaksızın istismar edilebilir olmasıdır. Saldırgan bir ağ bağlantısıyla sisteme erişim sağlayabiliyor; bu durum kurumsal Oracle altyapılarını özellikle internete açık bileşenler üzerinden riske giriyor.

Ayrıca araştırmacılar yedi açık için kamuya açık kavram kanıtı (PoC) kodu yayımladığını bildirdi. PoC kodu bulunan açıklar, istismar araçlarına çok daha hızlı dahil ediliyor.

Öncelikli Güncelleme Gerektiren Ürünler

• Oracle E-Business Suite — 159 yama, geniş kurumsal kullanım tabanı nedeniyle öncelikli
• Oracle Fusion Middleware — 153 yama, 78 uzaktan istismar edilebilir açık içeriyor
• Oracle Database Server — kritik RCE açıkları dahil
• Oracle MySQL — yaygın kullanım nedeniyle geniş saldırı yüzeyi
• Oracle WebLogic Server — üretim ortamlarında sıklıkla hedef alınıyor

Yama Öncelik Kılavuzu

Oracle, internete açık sistemlerin 24 saat içinde güncellenmesini öneriyor. İç ağda izole çalışan sistemler için de en geç bir hafta içinde yama uygulanması tavsiye ediliyor. PoC kodu yayımlanmış açıklar için bu pencere çok daha kısa.

Yamadan önce:

• Etkilenen sistemlerin tam envanterini çıkarın
• Test ortamında yama doğrulaması yapın
• Kritik sistemler için bakım penceresi planlayın
• Yama sonrası erişim ve uygulama davranışını izleyin

Özet