20/09/2026
¿TU EMPRESA SIGUE PARCHEANDO ORACLE CADA 3️⃣ MESES?
Al ritmo creciente de las vulnerabilidades está cambiando también el ritmo de la seguridad.
Desde mayo de 2026 incorporó los Critical Security Patch Updates
🤔¿De que se trata?
Son actualizaciones mensuales destinadas a corregir críticas sin tener que esperar al siguiente ciclo trimestral.
Y la última ya llegó el 15 de septiembre.
El dato merece atención:
👉 714 nuevos parches de seguridad.
Solo para Oracle Database Server se anuncian 11 nuevas correcciones.
Y 5️⃣ de esas vulnerabilidades pueden explotarse remotamente sin autenticación, es decir, a través de la sin necesidad de credenciales.
El cambio es importante‼.
Durante años, muchas organizaciones estructuraron sus ventanas de mantenimiento alrededor del ciclo trimestral de Oracle.
Ahora Oracle está enviando otro mensaje:
📣 Para determinadas vulnerabilidades críticas, tres meses pueden ser demasiado tiempo.
Esto obliga a revisar algo más que el calendario de actualizaciones.
Hay que saber:
• Qué versiones están funcionando;
• Qué vulnerabilidades afectan realmente al entorno;
• Qué parche corresponde aplicar;
• Cómo probarlo antes de llevarlo a producción;
• Cómo hacerlo sin comprometer disponibilidad ni operación.
Actualizar una base crítica no es simplemente “instalar un parche”.
Es gestionar sin poner en riesgo el negocio.
Oracle recomienda avanzar hacia una cadencia mensual de seguridad.
¿Tu empresa ya está preparada para trabajar a ese ritmo?
En Kit Ingenieria ayudamos a administrar, actualizar, proteger y monitorear entornos Oracle críticos para que la seguridad no dependa de acordarse del próximo mantenimiento.
Fuente: Oracle Critical Security Patch Update – septiembre 2026.