Oracle libera 943 patches emergenciais: a corrida contra hackers já começou

Segundo o boletimsec, a Oracle publicou em 18 de agosto uma atualização emergencial de segurança que reúne 943 novos patches, cobrindo dezenas de famílias de produtos corporativos. Entre os alvos da correção estão nomes que sustentam a operação de milhares de empresas pelo mundo: WebLogic Server, Fusion Middleware, E-Business Suite, Oracle Database e Commerce. E não é exagero dizer que esse volume de patches, sozinho, já deveria acender um alerta em qualquer diretoria de TI.

O detalhe mais preocupante do pacote está nas vulnerabilidades do Oracle WebLogic Server. Algumas delas podem ser exploradas remotamente e sem autenticação, ou seja, um atacante nem precisa de credenciais válidas para comprometer o sistema. Isso muda completamente o nível de urgência da correção.

Por que uma atualização da Oracle mexe com tanta gente

Empresas de pequeno e médio porte costumam achar que esse tipo de notícia é assunto para gigantes multinacionais. Só que não é bem assim. O WebLogic Server, por exemplo, é usado como base para diversos sistemas de gestão, portais corporativos e integrações que rodam por trás de operações menores, muitas vezes sem que o próprio dono do negócio saiba que aquela tecnologia está ali.

Quando uma falha crítica sem necessidade de autenticação é divulgada, o relógio começa a correr. Grupos especializados em ataques automatizados vasculham a internet em busca de servidores desatualizados quase no mesmo dia em que o boletim de segurança é publicado. Não é uma ameaça hipotética, é rotina.

O que costuma dar errado nesse tipo de situação

Na prática, o problema raramente é a falta de aviso. A Oracle, como outras grandes fabricantes, publica