CISA slaps its tightest three-day patching deadline on perfect-10 Oracle flaw

CISA đã ra lệnh áp dụng vá lỗi Oracle có điểm 10/10 trong vòng 3 ngày, một bước đầu tiên trong chính sách patching nhanh của USG. Lỗi đó xuất hiện từ tháng 1 và đã được các nhà nghiên cứu security công bố, khiến các honeypot bắt đầu quét và ghi nhận các dấu hiệu khai thác. Nếu không thực hiện patch trong thời gian này, trình duyệt và dịch vụ Oracle Database có thể bị khai thác từ xa, dẫn đến việc bị cấm truy cập hoặc rò rỉ dữ liệu nhạy cảm. Điều này cho thấy việc áp đặt deadline ngắn gọn cho một lỗi perfect‑10 không chỉ là công cụ kiềm chế, mà còn nhắc nhở các đội dev phải tự động hoá việc theo dõi và triển khai patch ngay khi có thông báo. Bạn nên kiểm tra CVE‑2023‑XXXXX và cập nhật Oracle Database ngay để tránh rủi ro tiềm ẩn.