PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 83 %Confiance globale: 83%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plus
La page des Critical Patch Updates d'Oracle[1][3] indique : « Les Critical Patch Updates sont publiées le troisième mardi de janvier, avril, juillet et octobre. Les quatre prochaines dates sont : le 20 octobre 2026, le 19 janvier 2027, le 20 avril 2027, le 20 juillet 2027. »- Début
- 20 oct. 2026CONFIANCE 75 %source
Oracle publie sa mise à jour critique (Critical Patch Update) d'octobre 2026
Traduit automatiquement de l’original
Titre original: Oracle Releases Its October 2026 Critical Patch Update
Le lot trimestriel de correctifs de sécurité d'Oracle pour ses produits sur site est attendu le troisième mardi d'octobre.
- Oracle a publié la mise à jour critique des correctifs d'octobre 2026 le 20 octobre, soit la date prévue pour le troisième mardi, et son avis indique que la version contient 1 295 nouveaux correctifs de sécurité pour les familles de produits répertoriées. L'avis indique que les correctifs sont des collections cumulatives qui couvrent le code Oracle et les composants tiers.[3]
- L'analyse de Tenable, citée par SecurityWeek, recense 1 209 CVE uniques, dont 95 critiques, 439 élevés et 582 moyens. Fusion Middleware a reçu le plus de correctifs avec 206, dont 134 exploitables à distance sans authentification, suivi par E-Business Suite (194), Siebel CRM (122), Communications (110), PeopleSoft (109), JD Edwards (102), MySQL (98) et Java SE (55).[2]
- Pour Oracle Database Server, l'avis répertorie 14 nouveaux correctifs, dont 4 éventuellement exploitables sur un réseau sans informations d'identification, sur un total de 126 produits de base de données.[3]
- SecurityWeek rapporte qu'Oracle n'a signalé aucune des vulnérabilités comme étant exploitées dans la nature, tandis que l'avis d'Oracle réitère son avertissement selon lequel les attaquants ont réussi là où les clients n'ont pas réussi à appliquer les correctifs disponibles. Le 21 octobre, un jour après la publication, Oracle a publié une alerte distincte pour CVE-2026-91403, sa réponse à l'incident de clé faible eMudhra.[2]
- Oracle a révisé l'avis le 26 octobre pour corriger un nom de crédit, les versions Siebel CRM et les crédits de deux CVE.[3]
- La cadence continue : les mises à jour critiques des correctifs de sécurité sont attendues les 17 novembre et 15 décembre 2026, et le prochain processeur trimestriel le 19 janvier 2027. La page d'alertes de sécurité d'Oracle répertorie les petites mises à jour mensuelles qui ont commencé le 28 mai 2026 pour les huit mois sans version trimestrielle.[1][3]
- Contexte avant la sortie : Oracle avait émis des alertes de sécurité d'urgence pour E-Business Suite et PeopleSoft, et ShinyHunters affirmait qu'un autre jour zéro de PeopleSoft n'était pas corrigé en septembre.[4]