Oracle 通过季度安全更新修复超过 1,400 个漏洞

Oracle 已通过其 2026 年 7 月关键补丁更新（CPU）修复了超过 1,400 个漏洞，其中绝大多数缺陷可能由人工智能识别。
据 Oracle 称，最新的季度 CPU 包含 1,449 个安全补丁，解决了 334 个产品中的 1,434 个CVE。
已修复漏洞的产品包括 Database Server、APEX、Autonomous Health Framework、Essbase、Global Lifecycle Management、GoldenGate、NoSQL Database、Spatial Studio、SQL Developer、TimesTen In-Memory Database、Application Testing Suite、Commerce、Communications、Construction and Engineering 和 E-Business Suite。
安全修复程序还适用于 Enterprise Manager、Financial Services Applications、Food and Beverage Applications、Fusion Middleware、Analytics、HealthCare Applications、Hospitality Applications、Java SE、JD Edwards、MySQL、PeopleSoft、Retail Applications、Siebel CRM、Supply Chain、Systems、Utilities Applications 和 Virtualization。
其中大约 600 个补丁是针对可在无需身份验证的情况下远程利用的漏洞。数百个安全漏洞被评定为严重级别。
修复漏洞数量最多的产品是 E-Business Suite（410 个）、Fusion Middleware（355 个）、Communications（168 个）和 PeopleSoft（84 个）。
考虑到外部研究人员仅因发现几十个漏洞而获得致谢，绝大多数新修复的缺陷都是在内部发现的，很可能借助了 AI 的帮助。
Oracle 今年早些时候透露，它可以使用顶级 AI 系统，包括 Anthropic 的 Claude Mythos 和 OpenAI 最强大的模型，并正在利用它们来加速和强化漏洞发现与修补工作。
该公司表示，它正在将其自有软件和服务、Oracle Health 以及其开发和依赖的开源组件中应用这种 AI 驱动的漏洞工作。
各组织必须尽快安装最新补丁，因为威胁行为者经常在其攻击中利用 Oracle 产品漏洞。例如，PeopleSoft 零日漏洞和最近修补的 EBS 漏洞被利用的情况。