Oracle ออกแพตช์อัปเดตประจำเดือนตุลาคม 2026 (October 2026 CPU) แก้ไขช่องโหว่กว่า 1,200 รายการ - Thailand Computer Emergency Response Team (ThaiCERT)Oracle 发布了 2026 年 10 月的 CPU 安全补丁更新，修复了超过 1200 个漏洞。——泰国计算机应急响应小组 (ThaiCERT)
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่ง
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบบริษัท Oracle ได้ประกาศออกอัปเดตความปลอดภัยสำหรับเดือนตุลาคม 2026 ซึ่งมีการแก้ไขช่องโหว่ในหลากหลายผลิตภัณฑ์ รวมกว่า 1,200 รายการ [1]
1.รายละเอียดอัปเดตประจำเดือนตุลาคม 2026 1.1 Oracle ได้เผยแพร่แพตช์ความปลอดภัย ซึ่งมีการแก้ไขช่องโหว่รวมทั้งสิ้น 1,295 รายการ (ครอบคลุมรหัส CVE จำนวน 1,209 รายการ) 1.2 ระดับความรุนแรง Critical 95 รายการ,High 439 รายการ และ Medium 582 รายการ 1.3 นอกจากนี้ ยังมีการออกประกาศแจ้งเตือนและแพตช์เฉพาะสำหรับช่องโหว่ CVE-2026-91403 [2] (เกี่ยวข้องกับปัญหา weak-key ของ Java/eMudhra)
2. ความเสี่ยงและผลกระทบ ช่องโหว่บางรายการ (เช่น ใน Oracle Fusion Middleware จำนวน 134 รายการ) อนุญาตให้ผู้ไม่ประสงค์ดีสามารถโจมตีผ่านเครือข่ายได้โดยไม่ต้องยืนยันตัวตน (Remote Exploitation without Authentication) หากระบบไม่ได้รับการอัปเดต อาจตกเป็นเป้าหมาย ถูกเข้าถึงหรือควบคุมระบบ ตลอดจนเกิดความเสียหายต่อข้อมูลภายในองค์กร
3. ผลิตภัณฑ์ของ Oracle ได้รับแพตช์อัปเดตในรอบนี้ โดยกลุ่มที่ได้รับแพตช์มากที่สุด ดังนี้ 3.1 Oracle Fusion Middleware 206 รายการ 3.2 E-Business Suite 194 รายการ 3.3 Siebel CRM 122 รายการ 3.4 Communications 110 รายการ 3.5 PeopleSoft 109 รายการ 3.6 JD Edwards 102 รายการ 3.7 MySQL 98 รายการ 3.8 Java SE 55 รายการ 3.9 Supply Chain 50 รายการ 3.10 ผลิตภัณฑ์อื่นๆ เช่น Essbase, REST Data Services, Analytics, Database Server, Enterprise Manager, Financial Services, Retail Applications, Cloud/Virtualization และ NoSQL Database เป็นต้น
4.คำแนะนำสำหรับผู้ดูแลระบบ ผู้ดูแลระบบและองค์กรที่ใช้งานผลิตภัณฑ์ของ Oracle ตรวจสอบรายการผลิตภัณฑ์ในความดูแล และเร่งดำเนินการอัปเดตแพตช์ความปลอดภัยประจำเดือนตุลาคม 2026 (October 2026 CPU) จากช่องทางอย่างเป็นทางการของ Oracle
แหล่งอ้างอิง [1] https://dg.th/wltv8hso9y [2] https://dg.th/rzk3e4t2lo
泰国国家计算机安全事件响应中心 (ThaiCERT) 一直在监测网络威胁情况，发现 Oracle 已宣布将于 2026 年 10 月发布安全更新，以解决各种产品中的漏洞，总计超过 1200 个 [1]。
2026 年 10 月更新详情 1.1 Oracle 发布了一个安全补丁，修复了共计 1,295 个漏洞（包括 1,209 个 CVE）。1.2 严重性：95 个严重，439 个高危，582 个中危。1.3 此外，还针对漏洞 CVE-2026-91403 [2]（与 Java/eMudhra 弱密钥问题相关）发布了通知和特定补丁。
2. 风险和影响：某些漏洞（例如 Oracle Fusion Middleware 中的 134 个漏洞）允许恶意攻击者在未经身份验证的情况下通过网络发起攻击（无需身份验证的远程利用）。如果系统未及时更新，则可能成为攻击目标，获取未经授权的访问权限或控制权，并对组织数据造成损害。
3. Oracle 产品在本轮更新中获得了补丁，其中以下几类产品获得的补丁最多：3.1 Oracle Fusion Middleware（206 个补丁），3.2 E-Business Suite（194 个补丁），3.3 Siebel CRM（122 个补丁），3.4 Communications（110 个补丁），3.5 PeopleSoft（109 个补丁），3.6 JD Edwards（102 个补丁），3.7 MySQL（98 个补丁），3.8 Java SE（55 个补丁），3.9 Supply Chain（50 个补丁），以及 3.10 其他产品，例如 Essbase、REST Data Services、Analytics、Database Server、Enterprise Manager、Financial Services、Retail Applications、Cloud/Virtualization 和 NoSQL Databases 等。
4. 管理员指南：使用 Oracle 产品的管理员和组织应审查其负责的产品列表，并加快从 Oracle 官方渠道实施 2026 年 10 月安全补丁 (CPU)。
参考文献 [1] https://dg.th/wltv8hso9y [2] https://dg.th/rzk3e4t2lo