Felpörgette az Oracle a biztonsági javításokat

Az Oracle is egyre inkább belejön a havi biztonsági frissítések kiadásába.
 

Az Oracle sokáig hagyományosan negyedévente egyszer adott ki biztonsági frissítéseket a szoftvereihez. Ilyenkor általában tetemes mennyiségű patch révén szüntette meg a különféle sérülékenységeket. A vállalat azonban nemrégen belátta, hogy a negyedéves hibajavítási ciklus a mai fenyegetettségi környezetben már nem elégséges, ezért változtatás mellett döntött. Alapvetően ugyan meghagyta a negyedéves frissítési ciklust, de a legsúlyosabb sebezhetőségek mielőbbi orvosolhatósága érdekében havi rendszerességgel megjelenő hibajavításokat is beiktatott a menetrendjébe.
 
Az előre jól tervezhető biztonsági frissítések kiadása a vállalatnál nem jelenti azt, hogy ha egy-egy kritikus sebezhetőségre fény derül, akkor azt ne lehessen kezelni soron kívül. Ezt támasztja alá az is, hogy június 11-én a vállalatnak egy azonnali biztonsági közleményt kellett kiadnia a PeopleSoft Enterprise PeopleTools sérülékenysége miatt. Erre azért volt szükség, mert egy olyan kritikus veszélyességű biztonsági hiba került napvilágra, amely súlyosan veszélyeztette az érintett vállalati és intézményi rendszereket. Időközben pedig a hírhedt ShinyHunters  kiberbanda elkezdte a biztonsági rés kihasználását. Ennek pedig egyebek mellett a Nottingham Egyetem látta kárát, ahol súlyos adatszivárgási incidens történt a sérülékenység miatt.
 
Mivel szolgálnak a június hibajavítások?