Erősen indította az évet az Oracle

Az Oracle is megkezdte a 2025-ös foltozgatást. Nem is akárhogy, hiszen több mint 300 frissítéssel rukkolt elő.
 

Az Oracle negyedéves biztonsági frissítései általában meglehetősen komoly mennyiségű sérülékenységet szüntetnek meg a vállalat különféle alkalmazásaiban, illetve operációs rendszereiben. Ezúttal összesen 318 patch vált elérhetővé, amelyek több mint 200 egyedi sebezhetőséget orvosolnak (vannak olyan biztonsági hibák, amelyek több szoftvert is érintenek).
 
A biztonsági frissítések közül 180 olyan sebezhetőségre ad gyógymódot, amelyek előzetes authentikáció nélkül, távolról is kihasználhatóvá válhatnak.
 
Az Oracle által ismertetett sérülékenységek közül a legveszélyesebb az Oracle Agile Product Lifecycle Management (PLM) Framework (CVE-2025-21556) kapcsán merült fel. Ez a hiba a 10-es fokozatú CVSS veszélyességi skálán 9,9-es értéket kapott elsősorban amiatt, hogy egy könnyen kihasználható biztonsági résről van szó, amely teljes mértékben kiszolgáltatottá teheti az érintett rendszereket a támadásokkal szemben.