Oracle publica 1.295 parches y deja MySQL 8.0 fuera de las correcciones

Qué ha pasado

Oracle publicó el 20 de octubre su Critical Patch Update de octubre, la actualización de seguridad que lanza cada trimestre. Esta vez trae 1.295 parches nuevos repartidos entre decenas de productos. Según el recuento de SecurityWeek, 95 son de gravedad crítica, 439 alta y 582 media.

El producto con más correcciones es Fusion Middleware (la familia de WebLogic), con 206, y 134 de ellas se pueden aprovechar a distancia sin necesidad de usuario ni contraseña. Detrás vienen E-Business Suite, Siebel, PeopleSoft o JD Edwards, pero lo que más toca a una web corriente es esto: 98 parches para MySQL y 55 para Java SE.

Hay un detalle que conviene leer dos veces. La actualización solo cubre las versiones que siguen con soporte. En MySQL eso significa las ramas 8.4, 9.7 y 26.7. MySQL 8.0 no aparece, porque su soporte terminó el 30 de abril de 2026, y tampoco las versiones 9.0 a 9.6. Oracle no ha señalado ninguno de estos fallos como explotado ahora mismo. El próximo parche trimestral está previsto para el 19 de enero de 2027, con entregas mensuales intermedias el 17 de noviembre y el 15 de diciembre.

Por qué le importa a tu empresa

Muchas webs de pymes guardan sus datos en MySQL: la tienda online, el área de clientes, el formulario de contacto o el propio WordPress. Si tu servidor sigue con MySQL 8.0, a partir de ahora cada fallo que se descubra en esa versión se quedará sin arreglo oficial. No es que hoy te vayan a atacar por ello, es que cada trimestre la distancia con las versiones protegidas será mayor.

Lo mismo ocurre con Java: hay aplicaciones de gestión, intranets y conectores con el ERP que dependen de él y que nadie revisa desde que se instalaron.

Mi opinión

No quiero que nadie se asuste con la cifra de 1.295. La mayoría afecta a productos de gran empresa que una pyme no tiene. Lo útil de esta noticia es otra cosa: recordar que el software caducado no avisa. La base de datos sigue funcionando igual el día que pierde el soporte que el día anterior, y por eso se queda olvidada años.

Si tienes un alojamiento compartido, lo normal es que el proveedor se encargue, pero merece la pena preguntarle qué versión usa y cuándo piensa actualizar. Muchos alojamientos usan MariaDB en lugar de MySQL; es otro producto con su propio calendario, así que la pregunta es la misma aunque la respuesta cambie. Si tienes un servidor propio o un VPS, esa tarea es tuya o de quien te lo mantenga. En XEVIA lo incluimos en la revisión de seguridad web precisamente porque es de lo que más encontramos sin actualizar.

Qué hacer hoy

• Averigua qué base de datos y qué versión usa tu web (en el panel del alojamiento o preguntando a tu proveedor).
• Si es MySQL 8.0, planifica el paso a 8.4, que es la rama con soporte largo, y pruébalo antes en una copia.
• Si usas aplicaciones con Java o WebLogic, pide a quien las mantiene que confirme que tienen aplicado el parche de octubre.
• Apunta en la agenda el 19 de enero de 2027, fecha del siguiente parche trimestral de Oracle.