Oracle 修复 1400 多个漏洞严重缺陷使企业服务器易受远程攻击

原创

ZM
ZM

暗镜

2026年7月27日 08:00
北京

在小说阅读器读本章

去阅读

Oracle 发布了 2026 年 7 月关键补丁更新 (CPU)，其中包含 1449 个安全补丁，可修复数据库、中间件、云服务和企业应用程序中的 1200 多个漏洞，这是该公司历史上规模最大的 CPU。此次发布的规模不仅反映了产品复杂性的不断增加，也反映了一个新的现实：前沿人工智能系统正在极大地加速漏洞发现和漏洞利用开发。

7 月份 CPU 修复的大部分漏洞无需身份验证即可通过网络远程利用，影响 Oracle 数据库服务器、Fusion Middleware、MySQL、E-Business Suite、JD Edwards 和 Oracle 通信平台等高价值目标。

成功利用漏洞可能导致远程代码执行、未经授权访问敏感数据、权限提升或关键业务服务中断。

Oracle持续发出警告，攻击者正积极利用已有补丁的漏洞，尤其是在运行不受支持的版本或CPU部署周期滞后的环境中。在人工智能加速威胁的时代，漏洞披露与补丁应用之间的延迟正日益成为攻击者赖以生存的窗口。

今年早些时候，Oracle 透露，它已通过 Trusted Access for Cyber 将对顶级 AI 系统的访问（包括 Anthropic 的 Claude Mythos Preview 和 OpenAI 最强大的模型）集成到其漏洞检测和修复工作流程中。

据 Oracle 安全工程团队称，这些模型用于持续分析 Oracle 开发的软件、Oracle Health 系统和嵌入式开源组件，以便更快、更大规模地发现潜在缺陷。

实际上，这意味着 2026 年 7 月的 CPU 部分是机器速度漏洞搜寻的成果：人工智能系统协助扫描大型代码库，识别细微的弱点，并在攻击者广泛利用这些能力之前验证其可利用性。

Oracle 已明确表示，这种 AI 驱动的发现速度与其决定引入每月关键安全补丁更新 (CSPU) 来处理高优先级问题（与传统的季度 CPU 更新一起）的决定联系起来。

根据第三方分析，此次安全公告包含 1449 个补丁，涵盖 30 多个产品系列，涉及约 1235 个不同的 CVE 编号和 261 个严重级别漏洞。受影响的主要技术包括：

Oracle 数据库服务器（19c、21c、23c）及相关工具，如 OPatch 和 APEX。
Oracle Fusion Middleware 组件，包括 Access Manager、Coherence、Business Process Management 和 BI Publisher。
MySQL 服务器、集群、路由器和连接器用于云端和本地部署。
Oracle E-Business Suite、JD Edwards EnterpriseOne 以及银行、供应链和金融服务分析应用等行业垂直领域。
Oracle 通信和云原生核心平台支持电信和 5G 基础设施。

这些补丁中有很多还解决了从第三方或开源组件继承的漏洞，凸显了人工智能辅助分析现在越来越积极地揭示的持续存在的软件供应链风险。

像 Claude Mythos 和OpenAI 的 GPT-5.x-Cyber 变体这样的前沿人工智能模型能够自主发现漏洞并将其串联起来，速度之快足以压缩漏洞利用的时间线，迫使供应商和企业调整修补策略。

Oracle 将这些相同的功能与其内部安全运营相结合，意在使天平向防御者倾斜——但这同时也意味着客户将会看到更频繁、更密集的补丁发布。

对于安全团队而言，7 月份的 CPU 数据是一个明确的信号：