예정날짜 확실성: 예정예정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“예정” 핀 모두 보기신뢰도 83%종합 신뢰도: 83%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기
오라클의 긴급 패치 업데이트 페이지: ‘긴급 패치 업데이트는 1월, 4월, 7월, 10월의 셋째 화요일에 발행된다. 다음 네 차례 날짜는 2026년 10월 20일, 2027년 1월 19일, 4월 20일, 7월 20일이다.’[1]오라클, 2026년 10월 정기 보안 패치 발행
원문에서 자동 번역됨
원본 제목: Oracle Releases Its October 2026 Critical Patch Update
오라클의 온프레미스 제품 전반에 대한 분기별 보안 패치 묶음이 10월 셋째 화요일에 발행될 예정이다.
- 오라클은 예정된 세 번째 화요일인 10월 20일에 2026년 10월 중요 패치 업데이트를 발표했으며, 권고에 따르면 이 릴리스에는 나열된 제품군 전체에 걸쳐 1295개의 새로운 보안 패치가 포함되어 있습니다. 권고에는 패치가 Oracle 코드 및 타사 구성 요소를 포함하는 누적 컬렉션이라고 명시되어 있습니다.[3]
- SecurityWeek에서 인용한 Tenable의 분석에 따르면 고유한 CVE는 1,209개로, 그 중 95개는 중요, 439개는 중요, 582개는 중간입니다. Fusion Middleware는 206개로 가장 많은 수정 사항을 받았으며 그 중 인증 없이 원격으로 악용할 수 있는 134개가 있었고, E-Business Suite(194), Siebel CRM(122), Communications(110), PeopleSoft(109), JD Edwards(102), MySQL(98) 및 Java SE(55)가 그 뒤를 이었습니다.[2]
- Oracle Database Server에 대한 권고에는 14개의 새로운 패치가 나열되어 있으며, 그 중 4개는 데이터베이스 제품 총 126개 내에서 자격 증명 없이 네트워크를 통해 악용될 수 있습니다.[3]
- SecurityWeek는 Oracle이 실제적으로 악용된 취약점을 표시하지 않았다고 보고한 반면, Oracle의 권고는 고객이 사용 가능한 패치를 적용하지 못한 곳에서 공격자가 성공했다는 경고를 반복합니다. Oracle은 릴리스 다음 날인 10월 21일 eMudhra 취약 키 사고에 대한 대응인 CVE-2026-91403에 대한 별도의 경고를 게시했습니다.[2]
- Oracle은 크레딧 이름, Siebel CRM 버전 및 두 CVE에 대한 크레딧을 수정하기 위해 10월 26일에 권고를 개정했습니다.[3]
- 흐름은 계속됩니다. 중요 보안 패치 업데이트는 2026년 11월 17일과 12월 15일에 예정되어 있으며, 다음 분기별 CPU는 2027년 1월 19일에 예정되어 있습니다. Oracle의 보안 경고 페이지에는 분기별 릴리스 없이 8개월 동안 2026년 5월 28일에 시작된 소규모 월별 업데이트가 나열되어 있습니다.[1][3]
- 출시 전 상황: Oracle은 E-Business Suite 및 PeopleSoft에 대한 긴급 보안 경고를 발행했으며 ShinyHunters는 추가 PeopleSoft 제로데이가 9월에 패치되지 않은 상태로 남아 있다고 주장했습니다.[4]