Oracle corrige más de 1.200 vulnerabilidades con la actualización de seguridad (CPU) de octubre de 2026

La com­pa­ñía Ora­cle ha lan­za­do su ac­tua­li­za­ción crí­ti­ca de se­gu­ri­dad co­rres­pon­dien­te a oc­tu­bre, la cual in­cor­po­ra una gran can­ti­dad de co­rrec­cio­nes dis­tri­bui­das en nu­me­ro­sos pro­duc­tos de su ca­tá­lo­go. De acuer­do con el aná­li­sis rea­li­za­do por Te­na­ble, estas so­lu­cio­nes abor­dan una cifra su­pe­rior a mil vul­ne­ra­bi­li­da­des úni­cas, abar­can­do dis­tin­tos ni­ve­les de gra­ve­dad que van desde el rango medio hasta el crí­ti­co.

Entre los pro­duc­tos be­ne­fi­cia­dos, la pla­ta­for­ma Ora­cle Fu­sion Midd­le­wa­re con­cen­tró la mayor can­ti­dad de so­lu­cio­nes apli­ca­das, des­ta­can­do fa­llos que per­mi­ten la ex­plo­ta­ción re­mo­ta sin re­que­rir au­ten­ti­ca­ción. Asi­mis­mo, se im­ple­men­ta­ron nu­me­ro­sos par­ches en otras fa­mi­lias de soft­wa­re como E-Bu­si­ness Suite, Sie­bel CRM, el sec­tor de Co­mu­ni­ca­cio­nes, Peo­ple­Soft, JD Ed­wards, MySQL, Java SE, Supply Chain y una ex­ten­sa lista de he­rra­mien­tas adi­cio­na­les.

Hasta el mo­men­to, la em­pre­sa no ha se­ña­la­do que nin­gu­na de estas fa­llas esté sien­do apro­ve­cha­da ac­ti­va­men­te en ata­ques reales, aun­que re­cor­dó a los usua­rios que de ma­ne­ra pe­rió­di­ca re­ci­be re­por­tes sobre in­ten­tos de ex­plo­ta­ción. Adi­cio­nal­men­te, se dio a co­no­cer una aler­ta de se­gu­ri­dad es­pe­cí­fi­ca re­la­cio­na­da con una res­pues­ta al in­ci­den­te de cla­ves dé­bi­les en Java, y se pro­gra­ma­ron fe­chas fu­tu­ras para la en­tre­ga de pró­xi­mos pa­que­tes de se­gu­ri­dad men­sua­les y tri­mes­tra­les.