Oracle heeft een reeks beveiligingslekken gedicht in de MySQL‑familie. Het gaat onder meer om MySQL Server en MySQL Cluster, maar ook om MySQL Enterprise Backup, de MySQL Connectors (waaronder Connector/ODBC) en MySQL Router. De updates maken deel uit van de kwartaalrelease van oktober 2026. (oracle.com)

Wat staat er op het spel? In het ergste geval kan een aanvaller op afstand zonder inloggegevens systemen raken, met risico op ongeautoriseerde toegang, datamanipulatie of verstoring van de beschikbaarheid (denial‑of‑service). Binnen de productfamilie Oracle MySQL werden in deze update 98 beveiligingsproblemen aangepakt; bij 29 daarvan is misbruik op afstand mogelijk zonder authenticatie. De hoogste ernst binnen MySQL loopt op tot een CVSS‑score van 9,8. (tenable.com)

De update van oktober 2026 is omvangrijker dan voorgaande rondes: over alle productlijnen samen publiceerde Oracle 1.295 nieuwe security‑patches. Dat onderstreept het belang om snel te inventariseren welke onderdelen in jouw omgeving geraakt worden. (oracle.com)

Wat valt op binnen MySQL?

• MySQL Enterprise Backup pakt kritieke issues in third‑party componenten aan (o.a. curl en OpenSSL). Voor deze categorie noteren de risicomatrices CVSS‑scores tot 9,8. (oracle.com)
• MySQL Router krijgt meerdere fixes voor kwetsbaarheden die via het netwerk zijn te triggeren. (oracle.com)
• In de Connectors is onder meer Connector/ODBC bijgewerkt om beveiligingslekken te dichten die impact kunnen hebben op applicaties die tegen MySQL praten. (oracle.com)

Praktische adviezen voor beheerders

• Patch snel en plan herstarts. Oracle benadrukt om updates zonder uitstel toe te passen. Test in acceptatie en rol daarna gefaseerd uit naar productie. (oracle.com)
• Begin bij randen van het netwerk. Systemen die van buitenaf bereikbaar zijn (routers, API‑gateways, management‑interfaces) verdienen prioriteit, omdat een deel van de bugs op afstand en zonder login te misbruiken is. (tenable.com)
• Werk ook clients bij. Update Connectors op applicatieservers en ontwikkelwerkplekken; een verouderde ODBC‑driver kan alsnog het aanvalsvlak vergroten. (oracle.com)
• Controleer back‑ups. Als je MySQL Enterprise Backup gebruikt, update die tooling mee en voer na de patch een testrun uit zodat herstel daadwerkelijk werkt. (oracle.com)
• Minimaliseer rechten en stel netwerkregels bij. Beperk toegang tot MySQL tot expliciete (sub)netten en service‑accounts, en monitort logs intensiever de eerste dagen na uitrol.

Tot slot: Oracle werkt zijn security‑proces voor MySQL gestaag door, met een nadruk op een hogere updatefrequentie naast de kwartaalreleases. Houd de MySQL‑advisories in de gaten om sneller te reageren op nieuwe fixes. (blogs.oracle.com)

Wanneer uitrollen? De patches voor deze CPU zijn gepubliceerd op dinsdag 20 oktober 2026. Inventariseer vandaag nog welke MySQL‑onderdelen je draait en plan de updates in, te beginnen bij internet‑exposed systemen en bedrijfskritische databases. (tenable.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.