Oracle CPU 7/2026: bản vá lớn nhất lịch sử, 1.449 lỗi

Ngày 21/7/2026, Oracle phát hành Critical Patch Update (CPU) quý — và gọi đây là bản phát hành bảo mật lớn nhất từ trước tới nay của hãng. Oracle cho biết quy mô tăng nhờ mở rộng phạm vi sản phẩm, quy trình kỹ thuật bảo mật được tăng tốc và việc dùng AI để phát hiện các lỗi cần xử lý.

Ý chính

• 1.449 bản vá bảo mật, xử lý 1.434 CVE riêng biệt, trải trên 334 sản phẩm Oracle.
• Ảnh hưởng nhiều dòng sản phẩm cốt lõi: Oracle Database Server, Java SE, MySQL, Fusion Middleware (WebLogic), E-Business Suite, PeopleSoft, JD Edwards, Siebel CRM, Communications, MySQL và nhiều ứng dụng ngành.
• Oracle khuyến nghị cài bản vá ngay và chuyển sang chu kỳ vá bảo mật hằng tháng (CPU ra vào thứ Ba tuần thứ ba mỗi tháng).
• Chi tiết CVE và ma trận rủi ro nằm trong advisory chính thức; bản tóm tắt điều hành ở My Oracle Support (Doc ID CPU160).

Với doanh nghiệp chạy hệ thống Oracle, đây là đợt vá cần ưu tiên: quy mô lớn đồng nghĩa bề mặt tấn công rộng, nên rà soát và lên lịch vá sớm.