La tercera actualización mensual de la compañía resuelve más de 1.000 vulnerabilidades en dos docenas de productos, con más de 460 fallas explotables de forma remota. (Fuente: SecurityWeek)
Oracle anunció el lanzamiento de 943 nuevos parches de seguridad como parte de su Actualización Crítica de Parches de Seguridad (CSPU) de agosto de 2026, la tercera de sus rondas mensuales de seguridad. El aviso de la compañía menciona más de 1.000 CVE únicos en dos docenas de productos, incluidas más de 460 vulnerabilidades que pueden explotarse de forma remota y sin autenticación.
Más de 150 de las fallas de seguridad son de severidad crítica, y casi 90 de ellas tienen un puntaje CVSS de 9,8 o superior. Fusion Middleware e Hyperion recibieron la mayor cantidad de parches nuevos este mes, con 262 cada uno, incluidas más de 100 fallas de severidad crítica entre ambos (80 y 27, respectivamente). Según el aviso de Oracle, la actualización de Fusion Middleware resuelve 182 fallas explotables de forma remota sin autenticación, mientras que la de Hyperion corrige 107 de ese tipo.
Oracle también lanzó una gran cantidad de parches para E-Business Suite (120), Commerce (66), Siebel CRM (50) y Supply Chain (46). Otros productos que recibieron correcciones este mes incluyen VM VirtualBox, Analytics, PeopleSoft, Communications, Enterprise Manager, MySQL, Financial Services Applications, Java SE, Database Server y Retail Applications, entre otros.
Con más de 1.000 fallas de seguridad resueltas, la CSPU de agosto de 2026 queda apenas por debajo de la actualización de julio, que había incluido 1.449 parches para más de 1.400 CVE únicos. El alto número de parches probablemente esté impulsado por el uso de inteligencia artificial para el descubrimiento de vulnerabilidades: Oracle había anunciado a comienzos de año que está usando modelos avanzados de lenguaje para acelerar el proceso de parcheo.
La compañía recomienda a sus clientes aplicar las actualizaciones de seguridad lo antes posible, ya que sostiene que sigue recibiendo periódicamente reportes de intentos de explotación maliciosa de vulnerabilidades para las que ya publicó parches.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.