Главное Авторские колонки Пресс-релизы Промо Вакансии Вопросы
VPS Russia 32 0 В избр. Сохранено
Авторизуйтесь
Вход с паролем

Oracle устранила 673 уязвимости: срочно обновите VirtualBox и GraalVM

Корпорация Oracle выпустила плановое обновление безопасности Critical Patch Update, закрывающее 673 уязвимости в различных продуктах компании. Обновление затрагивает критические проблемы в системах виртуализации и платформах разработки.
Мнение автора может не совпадать с мнением редакции

Наибольшее внимание привлекают 19 уязвимостей в VirtualBox. Самая серьезная проблема получила идентификатор CVE-2026-87273 и оценку опасности 8.6 баллов из 10. Еще 5 уязвимостей, включая 4 специфичных для Windows, получили оценку 7.8 баллов. Эти проблемы позволяют злоумышленникам получить доступ к хост-системе из гостевой виртуальной машины, что представляет серьезную угрозу для корпоративных сред с изолированными окружениями. Исправления включены в выпуск VirtualBox 7.2.18.

Среди продуктов Oracle Communications обнаружена одна локально эксплуатируемая уязвимость в сервере MySQL с уровнем опасности 6.5 баллов. Платформа Java SE получила исправления для трех уязвимостей в виртуальной машине GraalVM, которые могут быть использованы удаленно через протокол HTTP. Эти проблемы оценены в 8.1 балла, что указывает на высокую степень риска для серверных приложений.

Операционная система Solaris не затронута сентябрьским обновлением, корректирующие выпуски для нее не сформированы. Oracle выпускает обновления безопасности ежеквартально по третьим вторникам января, апреля, июля и октября, с дополнительными ежемесячными патчами в промежуточные месяцы.

Эксперты по безопасности рекомендуют администраторам оперативно установить обновления, особенно для систем виртуализации и серверов баз данных. Следующее плановое обновление Critical Patch Update запланировано на 20 октября 2026 года.

0
В избр. Сохранено
Авторизуйтесь
Вход с паролем
О проекте Проекты Реклама Связаться с редакцией
16+
Редакция team@spark.ruТехническая поддержка help@spark.ruПродвижение adv@spark.ruТелефон +7 495 137-07-07
Учредитель сетевого издания Барабанова.Ю.Б., ИНН 500111143150
Редакционные материалы ООО Редакция Спарк Ру
Сообщения и материалы сетевого издания Spark (за исключением авторских колонок) (зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27 января 2025 года за номером ЭЛ №ФС77-89031 сопровождаются пометкой Spark_news или Редакция Spark.ru, или Spark.
Правовая информация Правила пользования сайтом Политика обработки персональных данных Правила рекомендательных технологий

Перечень запрещённых/экстремистских организаций и иностранных агентов

Запрещённые/экстремистские организации и сообщества

Альянс Врачей, Агора, Голос, Гражданское содействие, Династия (фонд), За права человека, Комитет против пыток, Левада-Центр, Мемориал, Молодая Карелия, Московская школа гражданского просвещения, Пермь-36, Ракурс, Русь Сидящая, Сахаровский центр, Сибирский экологический центр, ИАЦ Сова, Союз комитетов солдатских матерей России, Фонд борьбы с коррупцией (ФБК), Фонд защиты гласности, Фонд свободы информации, Центр Насилию.нет, Центр защиты прав СМИ, Transparency International, Meta (Facebook и Instagram), Русский добровольческий корпус (РДК), Правый сектор, Украинская повстанческая армия (УПА), ИГИЛ, полк Азов, Джебхат ан-Нусра, Национал-Большевистская партия (НБП), Аль-Каида, УНА-УНСО, Талибан, Меджлис крымско-татарского народа, Свидетели Иеговы, Мизантропик Дивижн, Братство, Артподготовка, Тризуб им. Степана Бандеры, НСО, Славянский союз, Формат-18, Хизб ут-Тахрир, Исламская партия Туркестана, Хайят Тахрир аш-Шам, Таухид валь-Джихад, АУЕ, Братья мусульмане, Колумбайн, Навальный, К. Буданов, медиапроект ОВД-Инфо, объединение Револьт-центр, проект Сфера, проект Эхо, общественное движение Крымская солидарность, медиагруппа Автономное действие, Американский Арктический центр при Университете Северной Айовы, Швейцарское академическое общество восточноевропейских исследований, Международное общественное движение В защиту прав избирателей Голос, Американское Общество евангелизации детей, Финляндское Карельское просветительское общество.


Перечень иностранных агентов и запрещённых СМИ

Киселёв Евгений Алекссевич, WWF, Белый Руслан Викторович, Анатолий Белый (Вайсман), Касьянов Михаил Михайлович, Бер Илья Леонидович, Троянова Яна Александровна, Галкин Максим Александрович, Макаревич Андрей Вадимович, Шац Михаил Григорьевич, Гордон Дмитрий Ильич, Лазарева Татьяна Юрьевна, Чичваркин Евгений Александрович, Ходорковский Михаил Борисович, Каспаров Гарри Кимович, Моргенштерн Алишер Тагирович (Алишер Валеев), Невзоров Александр Глебович, Венедиктов Алексей Алексеевич, Дудь Юрий Александрович, Фейгин Марк Захарович, Киселев Евгений Алексеевич, Шендерович Виктор Анатольевич, Гребенщиков Борис Борисович, Максакова-Игенбергс Мария Петровна, Слепаков Семен Сергеевич, Покровский Максим Сергеевич, Варламов Илья Александрович, Рамазанова Земфира Талгатовна, Прусикин Илья Владимирович, Смольянинов Артур Сергеевич, Федоров Мирон Янович (Oxxxymiron), Алексеев Иван Александрович (Noize MC), Дремин Иван Тимофеевич (Face), Гырдымова Елизавета Андреевна (Монеточка), Игорь(Егор) Михайлович Бортник (Лёва Би-2), Телеканал Дождь, Медуза, Голос Америки, Idel. Реалии, Кавказ. Реалии, Крым. Реалии, ТК Настоящее Время, The Insider, Deutsche Welle, Проект, Azatliq Radiosi, Радио Свободная Европа/Радио Свобода (PCE/PC), Сибирь. Реалии, Фактограф, Север. Реалии, MEDIUM-ORIENT, Bellingcat, Пономарев Л. А., Савицкая Л.А., Маркелов С.Е., Камалягин Д.Н., Апахончич Д.А., Толоконникова Н.А., Гельман М.А., Шендерович В.А., Верзилов П.Ю., Баданин Р.С., Гордон, Михаил Маглов, Виталий Солдатских, Татьяна Фролова, Станислав Андрейчук, Ксения Фадеева, Пётр Рузавин, Екатерина Кузнецова, Елена Конева – социолог, Борис Надеждин, объединение Штаб кандидатов, Тимофей Рогожин, Екатерина Воропай, Либертарианская партия России, проект Четвертый сектор, писатель Дмитрий Петров, директор проекта ОВД-Инфо* Александр Поливанов.