Oracle ปล่อยแพตช์ล็อตใหญ่แก้ไขช่องโหว่กว่า 1,200 รายการ

อัปเดตความปลอดภัยที่สำคัญสำหรับระบบนิเวศของ Oracle

Oracle ได้ประกาศ Critical Patch Update (CPU) ประจำเดือนตุลาคม โดยทำการแก้ไขช่องโหว่ด้านความปลอดภัยจำนวนมหาศาลถึง 1,295 รายการในผลิตภัณฑ์ซอฟต์แวร์หลากหลายกลุ่ม ในจำนวนนี้มีช่องโหว่ 6 รายการที่ได้รับคะแนน CVSS สูงสุดที่ระดับ 10.0 ซึ่งบ่งชี้ถึงระดับความเสี่ยงสูงสุด ประเด็นที่น่ากังวลเป็นพิเศษคือ CVE-2026-101809 ซึ่งส่งผลกระทบต่อ Oracle E-Business Suite โดยช่องโหว่นี้อนุญาตให้ผู้โจมตีจากระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถใช้ประโยชน์จากองค์ประกอบ Workflow ผ่านทาง HTTP ซึ่งอาจทำให้ผู้โจมตีเข้าควบคุมการแจ้งเตือนของระบบ Workflow ที่สำคัญและกระบวนการทางธุรกิจได้อย่างเต็มรูปแบบ

การแก้ไขและการใช้มาตรการความปลอดภัยเชิงรุก

จำนวนแพตช์ที่มหาศาลเหล่านี้ตอกย้ำถึงความจำเป็นในการมีกลยุทธ์การแพตช์ที่เข้มงวดและมีการจัดลำดับความสำคัญ องค์กรต่างๆ จะต้องไม่เพียงแค่เน้นไปที่ช่องโหว่ที่มีคะแนน CVSS 10.0 เท่านั้น แต่ยังต้องประเมินการเปิดรับความเสี่ยงของเครือข่ายภายใน เพื่อให้มั่นใจว่าส่วนประกอบที่เปิดต่อสาธารณะและโครงสร้างพื้นฐานหลักได้รับการปกป้องก่อน

คำแนะนำเชิงปฏิบัติ:

• จัดลำดับความสำคัญของการสแกนช่องโหว่: ดำเนินการสแกนภายในทันทีเพื่อระบุตำแหน่งของ Oracle E-Business Suite และผลิตภัณฑ์อื่นๆ ที่ได้รับผลกระทบภายในสภาพแวดล้อมของคุณ
• จัดตั้งรอบการแพตช์แบบเร่งด่วน: เนื่องจากความรุนแรงของช่องโหว่เหล่านี้ จึงควรก้าวข้ามรอบการบำรุงรักษาประจำเดือนแบบปกติ โดยควรใช้แพตช์แก้ไขสำหรับช่องโหว่ที่ระดับ 10.0 ภายใน 24-48 ชั่วโมง
• ใช้การแบ่งส่วนเครือข่าย (Network Segmentation): จำกัดการเข้าถึงเครือข่ายสำหรับส่วนประกอบที่มีความละเอียดอ่อน เช่น Workflow mailer และจำกัดการเข้าถึงผ่าน HTTP ให้ทำได้เฉพาะ IP address ที่รู้จักและเชื่อถือได้เท่านั้น เพื่อป้องกันความพยายามในการแสวงหาผลประโยชน์โดยไม่ผ่านการตรวจสอบสิทธิ์

---

แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 17:59:13 +0000 บทความต้นฉบับ: อ่านต้นฉบับ