Oracle Patch Mythos

Oracle ändert seinen Patch-Release-Zyklus Oracle Patch Mythos Oracle ändert seinen Patch-Release-Zyklus Anthropic hat ein neues Large Language Model (LLM) namens Claude Mythos entwickelt. Das Modell wurde zunächst nicht öffentlich zugänglich gemacht. Stattdessen bekamen ausgewählte Unternehmen wie Microsoft und Amazon ein kontrolliertes Preview. Mythos ist enorm gut darin, Sicherheitslücken und Schwachstellenketten zu entdecken. Im Rahmen des Projekts Glasswing erhielten Unternehmen wie Oracle die Gelegenheit, mit Hilfe von Claude Mythos neue Lücken zu finden und zu schließen, bevor sie öffentlich bekannt werden. Zur Erinnerung der bisherige Patch-Zyklus von Oracle: Quarterly Release Updates (RU) erscheinen einmal pro Quartal, immer am Dienstag, der dem 15. des ersten Quartalsmonats am nächsten liegt. Früher gab es zusätzlich Release Update Revisions (RURs). Diese wurden vor zwei bis drei Jahren eingestellt. Als Ersatz dienen die Monthly Release Patches (MRPs), die seit etwa zwei Jahren verfügbar sind. Oracle kündigt jetzt zusätzlich Monthly Critical Security Patch Updates (CSPUs) an. Diese fokussieren sich auf kritische Sicherheitslücken, etwa auf unauthentifizierten Remote-Zugriff. Sobald ein Patch veröffentlicht wird, lässt sich der zugrunde liegende Exploit in der Regel rekonstruieren. Schnelles Einspielen ist deshalb entscheidend. Aktueller Stand im April und Mai 2026: Das Quartals-RU vom April wurde zweimal verschoben, vom 21.04. auf den 28.04. und schließlich auf den 30.04. Bereits jetzt liegen zahlreiche zusätzliche Patches vor, die beim Einspielen berücksichtigt werden sollten, unter anderem ein JDK-Patch und ein Datapump-Bundle-Patch. Das nächste Monthly CSPU ist für den 28. Mai 2026 geplant. Das ist weniger als ein Monat nach dem letzten Quartals-RU. Das nächste Quartals-RU folgt im Juli 2026. Einspielen oder warten? Datenbanken, die aus dem Internet erreichbar sind, müssen monatlich gepatcht werden. Bei internen Datenbanken kommt es auf die Risikoexposition und die Patch-Zyklen im Unternehmen an. Dabei darf man nicht vergessen, dass Patching nicht nur die Datenbank betrifft, sondern das gesamte System mit Betriebssystem, Storage, Netzwerk und Windows-Patches. Oracle weist außerdem darauf hin, dass Quarterly RUs beim Release bereits rund drei Monate alt sind. Genau diese Lücke sollen die monatlichen Patches schließen. Für Version 19 stellt Oracle jetzt Gold-Images bereit. Das manuelle Zusammensuchen von Base-Release, RU und Sub-Patches entfällt damit. Beim In-Place-Verfahren wird die Datenbank heruntergefahren, der Patch auf das bestehende Oracle Home angewendet und die Datenbank wieder hochgefahren. Beim empfohlenen Out-of-Place-Verfahren wird ein neues Oracle Home parallel aufgebaut und gepatcht. Anschließend wird die Datenbank vom alten ins neue Home geschwenkt. Oracle Cloud als Lösung? In der OCI Autonomous Database werden Patches automatisch von Oracle eingespielt. Die neue Patch-Frequenz nutzt Oracle auch als Argument für die Migration in die eigene Cloud. Diese Folge in der Übersicht: Anthropic und Mythos Oracle kündigt zusätzliche Monthly Critical Security Patch Updates an Gold-Images für Oracle ab 19.31 OCI Autonomous Database und Patches Weiterführende Links und Ressourcen: ora2know Website Patch your databases against AI-enabled cybersecurity threats im Blog von Mike Dietrichs Accelerating Vulnerability Detection and Response at Oracle von Oracle Inc. Oracle Critical Patch Update Übersicht aller CPUs Patches und RU Patch-Nummern auf markusdba.de Projekt Glasswing von Anthropic Oracle Gold Images für 19c verfügbar über My Oracle Support Die Podcast-Hosts und Director: Johannes Ahrends: Oracle ACE, DBA, ora2know Robert Marz: Oracle ACE, IT-Architect, ora2know Oliver Pyka: Oracle ACE, Freiberufler, ora2know Über O wie Datenbank: Der deutschsprachige Oracle-Datenbank-Podcast von ora2know. Johannes Ahrends, Robert Marz und Oliver Pyka bringen zusammen über 90 Jahre Oracle-Erfahrung mit und sprechen alle vier Wochen über das, was DBAs, Entwickler und IT-Entscheider wirklich bewegt: Migration, Architektur, neue Features, Betrieb und Strategie rund um die Oracle Datenbank. Praxisnah, meinungsstark und ohne Marketing-Sprech. Über ora2know: Wissen teilen, Netzwerk aufbauen. ora2know ist eine unabhängige Community für Oracle-Datenbank-Administratoren und -Entwickler im deutschsprachigen Raum. Unser Ziel ist der praxisnahe Austausch von Wissen und Erfahrungen rund um Oracle Database, Oracle APEX und Oracle AI. Ohne kommerzielle Interessen, getragen von Enthusiasmus und gegenseitiger Hilfe. Ob DBA, Entwickler oder Architekt: ora2know verbindet Oracle-Profis in Deutschland, Österreich und der Schweiz. Bei unseren Veranstaltungen, im Podcast und im Newsletter entsteht eine lebendige Gemeinschaft, die voneinander lernt. Über diese Podcast-Produktion: Dieser Podcast ist eine TON.EINS Produktion.