Du bør opdatere omgående: Oracle udsender 270 sikkerhedsrettelser i kæmpepakke

Oracle udsender en gang i kvartalet sin sikkerhedspakke til alle it-selskabets softwareprodukter, og i den nyeste pakke er der hele 270 lapper. Oracle opfordrer alle kunder til at opdatere med det samme, inden der slipper hackere igennem hullerne.

Artikel top billede

It-giganten Oracle har udsendt en kæmpe sikkerhedspakke, som indeholder ikke færre end 270 sikkerhedslapper.

Navnet på Oracles sikkerhedspakke er Critical Patch Update, der bliver udsendt en gang per kvartal.

"Flere sårbarheder i adskillige Oracle-produkter bliver adresseret med denne Critical Patch Update," forklarer Oracle på sit sikkerhedssite.

Og den forklaring må mildest kaldes en underdrivelse.

For Oracle lukker med sin Critical Patch Update blandt andet huller i sin database, Fusion-middleware, JD Edwards-softwaren samt i sine Siebel-applikationer.

Der er dog mange flere sikkerhedsopdateringer til mange flere produkter, og du kan finde al lappegrejet på Oracles sikkerhedssite, hvor der også er en oversigt over de berørte produkter fra it-selskabet.

Opdatér med det samme

Oracle understreger alvoren med sin sikkerhedspakke ved at opfordre alle kunder med selskabets software på serverne til at lappe potentielle huller med det samme.

"På grund af truslen om et succesrigt angreb, anbefaler Oracle på det kraftigste, at kunderne henter Critical Patch Update så hurtigt som muligt," skriver it-selskabet på sikkerhedssitet.

"Indtil du har tilføjet opdateringerne, kan det muligvis lade sig gøre at reducere succesrige angreb ved at blokere for de netværksprotokoller, som et angreb vil berøre," lyder fortsættelsen.

Udover denne seneste sikkerhedsopdatering har Oracle planlagt de næste fire opdateringsdatoer.

Ifølge planen kan du forvente nye Oracle-sikkerhedsopdatering den 18. april, den 18. juli, den 17.oktober samt den 18. januar 2018.

Du kan læse mere om det seneste kvartals sikkerhedsopdateringer fra Oracle her: Software-gigant lukker 253 unikke sårbarheder

Læs også:
Danske virksomheder har (ofte) middelalderlig it-sikkerhed: Her får du fem gode råd til moderne beskyttelse

Trump udpeger ny chef for USA's cybersikkerhed - men hans egen hjemmeside er proppet med amatøragtige it-usikkerheder

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

Katrine Køpke Rasmussen

Norriq Danmark A/S

EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

Søren Jermiin Olesen

EG Danmark A/S

VisionBird har pr. 1. november 2025 ansat Kelly Lyng Ludvigsen, 38 år,  som Seniorrådgiver. Hun skal især beskæftige sig med Rådgivning og undervisning i Contract Management. Hun kommer fra en stilling som Contract Manager hos Novo Nordisk. Hun er uddannet Cand. jur. og BS fra CBS. Hun har tidligere beskæftiget sig med Contract Management i flere roller i både det private, offentlige og som konsulent. Nyt job

Kelly Lyng Luvigsen

VisionBird