Oracle empfiehlt schnelles Einspielen kommender Database Release Updates

Oracle ruft Kunden dazu auf, sich bereits jetzt auf die kommenden Oracle Database Release Updates (RU) vorzubereiten und diese nach Veröffentlichung möglichst schnell einzuspielen. Die Empfehlung gilt für alle unterstützten Datenbankversionen, insbesondere Oracle Database 19c und Oracle AI Database 26ai.

Hintergrund ist die zunehmende Bedeutung von KI in der Cybersecurity. Moderne KI-Modelle können Schwachstellen in Software schneller erkennen, Änderungen und Security-Patches analysieren und potenzielle Angriffsmöglichkeiten entwickeln. Gleichzeitig nutzt Oracle selbst fortschrittliche KI-Modelle, unter anderem von Anthropic und OpenAI, um mögliche Sicherheitslücken frühzeitig zu identifizieren und entsprechende Fixes bereitzustellen.

Oracle empfiehlt deshalb, die Zeit zwischen Veröffentlichung und Installation eines Release Updates deutlich zu verkürzen. Unternehmen sollten ihre gesamte Datenbanklandschaft kennen, Updates frühzeitig testen und möglichst automatisierte beziehungsweise Rolling- und Low-Downtime-Patching-Verfahren einsetzen. Dabei sollten nicht nur produktive Datenbanken berücksichtigt werden, sondern auch Disaster-Recovery-, Test- und Entwicklungsumgebungen sowie Grid Infrastructure, Clients und weitere Komponenten.

Wichtig ist zudem: Patching allein reicht nicht aus. Oracle empfiehlt, auch Konfigurationen, Benutzer und Berechtigungen, sensible Daten, Netzwerkzugriffe, Audit Policies sowie Backup- und Recovery-Prozesse regelmässig zu überprüfen. Technologien wie Oracle Data Safe, Database Security Central, SQL Firewall, Database Vault oder Transparent Data Encryption können dabei unterstützen.

Für Unternehmen bedeutet dies langfristig einen Wandel im Patch-Management: weg von seltenen, reaktiven Wartungsfenstern hin zu einem kontinuierlichen und strukturierten Lifecycle- und Security-Management. Mit der zunehmenden Leistungsfähigkeit von KI erwartet Oracle, dass relevante Sicherheitsupdates künftig möglicherweise häufiger und kurzfristiger eingespielt werden müssen.

Die zentrale Botschaft: Unternehmen sollten ihre Systeme, Testprozesse und Ressourcen bereits vor dem nächsten Release Update vorbereiten, damit neue Sicherheitsupdates nach ihrer Veröffentlichung schnell und möglichst flächendeckend ausgerollt werden können.

Mehr dazu findet ihr hier: Prepare Now: Apply Oracle Database Release Update Immediately Upon Availability | database