Oracle phát hành 1.449 bản vá bảo mật kỷ lục, cảnh báo áp lực lớn cho quản trị viên

Oracle vừa công bố một đợt cập nhật bảo mật quý với tổng cộng 1.449 bản vá mới, con số cao kỷ lục từ trước đến nay. Đây được xem là hệ quả của quy mô sản phẩm lớn cũng như sự tập trung mạnh mẽ của Oracle vào việc ứng dụng trí tuệ nhân tạo (AI) để tự động phát hiện các lỗ hổng bảo mật trong phần mềm, như công ty đã thông báo từ tháng 4 vừa qua.

Việc có số lượng bản vá lớn không gây bất ngờ về mặt sản phẩm vì Oracle quản lý danh mục đa dạng, bao gồm nhiều nền tảng và ứng dụng khác nhau. Tuy nhiên, những cập nhật lần này cũng thể hiện sự nỗ lực tăng cường khâu kiểm soát an ninh mạng trong bối cảnh tấn công mạng ngày càng tinh vi.

Khi xem xét các bản ghi nhận đóng góp phát hiện lỗ hổng, chỉ có 64 trong số các lỗ hổng được trích dẫn là do các nhà nghiên cứu bên ngoài phát hiện. Điều này cho thấy phần lớn cuộc săn lỗi được thực hiện bởi các nhóm nội bộ của Oracle sử dụng các công cụ AI hỗ trợ tự động quét và phân tích điểm yếu trong hệ thống.

Chuyên gia Dray Agha thuộc Huntress nhận định với The Register rằng con số 1.449 bản vá nghe có vẻ nhiều khiếp đảm, nhưng đó là phản ánh thực tế về quy mô khổng lồ của hệ sinh thái phần mềm hiện đại cùng xu hướng sử dụng AI để rà soát an ninh tự động. "Câu chuyện thật sự không nằm ở số lượng lỗ hổng, mà là áp lực vận hành lớn mà các đội IT doanh nghiệp phải đối mặt khi phải phân biệt lỗ hổng nguy hiểm khỏi những bản vá thường xuyên, đồng thời đảm bảo không ảnh hưởng hoạt động kinh doanh," ông cho biết.