Kwetsbaarheden in Oracle Fusion Middleware-producten: update nu
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het NCSC meldt dat er meerdere kwetsbaarheden zijn gevonden in Oracle Fusion Middleware‑producten, waarvan sommige een kritieke CVSS‑score van 10.0 hebben. Deze kwetsbaarheden kunnen zonder wachtwoord of account worden misbruikt, waardoor een aanvaller schadelijke code kan uitvoeren, toegang kan krijgen tot gevoelige gegevens of het systeem onbruikbaar kan maken. Voor organisaties in Nederland die deze middleware gebruiken betekent dit dat hun IT‑omgeving nu risico loopt op overname, dataverlies of verstoring van diensten. Het NCSC adviseert de nieuwste beveiligingsupdates van Oracle direct te installeren. Het advies is urgent omdat de kans op misbruik als hoog wordt ingeschat en er nog geen actief misbruik is aangetoond, maar dat snel kan veranderen.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert23 oktober 2026Er zijn meerdere kwetsbaarheden gevonden in Oracle Fusion Middleware-producten. Diverse kwetsbaarheden hebben een kritieke score tot CVSS 10.0. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als ‘hoog’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
Oracle Fusion Middleware is een verzameling softwareproducten die bedrijven gebruiken om verschillende applicaties en systemen met elkaar te verbinden en te beheren. Oracle Fusion Middleware helpt bij het verwerken van gegevens, het beveiligen van toegang en het ondersteunen van webdiensten en netwerkcommunicatie.
De kwetsbaarheden kunnen door aanvallers worden misbruikt zonder dat ze een wachtwoord of account nodig hebben. Hierdoor kunnen zij bijvoorbeeld eigen schadelijke programma's uitvoeren op het systeem, toegang krijgen tot gevoelige informatie, gegevens aanpassen of verwijderen, en het systeem onbruikbaar maken. Sommige kwetsbaarheden maken het ook mogelijk om hogere rechten te verkrijgen binnen het systeem, waardoor de aanvaller meer controle krijgt. Er is nog geen bewijs van actief misbruik, maar het NCSC verwacht dat dit snel kan gebeuren.
Als je deze kwetsbaarheden niet aanpakt, kan een aanvaller jouw systemen overnemen, gevoelige gegevens stelen of aanpassen, en de werking van je diensten verstoren. Op dit moment is geen bewijs van actief misbruik bekend.
Oracle heeft updates en patches beschikbaar gesteld die deze kwetsbaarheden verhelpen. Voer deze beveiligingsupdates zo snel mogelijk door om je systemen te beschermen. Als je niet zeker weet of je gebruikmaakt van kwetsbare Oracle Fusion Middleware-producten of welke versies je gebruikt, neem dan contact op met je IT-dienstverlener.. Raadpleeg ook altijd de informatie van Oracle voor de juiste installatie-instructies en aanvullende beveiligingsadviezen.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC