【威胁通告】Oracle全系产品2019年4月关键补丁更新
当地时间2019年4月16日，Oracle官方发布了2019年4月（第2季度）关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了297个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
【威胁通告】Oracle全系产品2018年7月关键补丁更新
当地时间2018年7月17日，Oracle官方发布了2018年7月（第二季度）关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了334个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
【威胁通告】Oracle全系产品2018年4月关键补丁更新|共254个修复程序
当地时间2018年4月17日，Oracle官方发布了2018年4月关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了254个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
【威胁通告】Oracle数据库版本更新升级声明
近日，Oracle在其官方支持站点（MOS）上发布了2篇声明，告知用户需在2019年4月前对Oracle数据库进行更新，并强调了所有11.2.0.3及以前版本的DB Links必须进行升级更新。
【翻译】Oracle VirtualBox虚拟机逃逸漏洞分析
本文介绍了两个近期公布的Virtual Box 虚拟机逃逸漏洞，问题存在于 Oracle VirtualBox 5.1.30和5.2-rc1中。漏洞的发现归功于独立安全研究人员Niklas Baumstark。目前漏洞已被提交至 Beyond Security 的 SecuriTeam。
【预警通告】Oracle身份管理器漏洞
当地时间2017年10月30日，Oracle官方发布了安全通告，此安全通告涉及一个影响Oracle身份管理器的安全漏洞（CVE-2017-10151）。 此漏洞的CVSS v3基本分数为10.0（详情见附录图），并可能导致Oracle身份管理器受到未经身份验证的网络攻击。 该漏洞允许攻击者在未获取合法身份凭证的条件下，通过HTTP远程访问进行漏洞利用，虽然此漏洞在Oracle身份管理器中，但攻击可能会对附加产品产生重大影响。
【威胁通告】Java和Python应用的FTP命令注入漏洞
2017年2月20日，blog.blindspotsecurity.com发布文章称，由Java开发的应用，存在潜在的FTP命令注入。攻击者可以利用该漏洞借助XXE或SSRF等其他漏洞发送未授权的电子邮件。攻击者也可以利用该漏洞绕过防火墙，从而打开并连接一个TCP端口。