Fin de vida de Oracle 18c: Fechas clave, riesgos y próximos pasos

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Ir directamente al resumen generado por IA de esta entrada del blog

  • Resume esta entrada con Perplexity
  • Resume esta publicación con Gemini

Principales conclusiones

  • Oracle 18c está totalmente fuera de soporte - el Soporte Premier finalizó en 2021, y el Soporte Extendido no está disponible.
  • Ejecutar Oracle 18c hoy significa que no hay parches de seguridad oficiales, correcciones de errores o cobertura de cumplimiento para su base de datos.
  • Muchas implantaciones de Oracle 18c funcionan con Oracle Linux 7, que también ha superado su fase Premier Support.
  • Para mantener la seguridad y la conformidad, debe actualizar o proteger su infraestructura mediante la asistencia ampliada de terceros.

Oracle Database 18c llegó al final de su vida útil (EOL) en junio de 2021, marcando el final de las actualizaciones de parches críticos, correcciones de errores y otras actualizaciones del soporte de Oracle. Sin el soporte del proveedor, se expone a crecientes riesgos de seguridad, infracciones de conformidad y problemas inevitables de compatibilidad de software.

En este artículo, explicaremos los principales riesgos de utilizar Oracle 18c después de la EOL y le indicaremos los pasos a seguir para mantenerse seguro y cumplir la normativa.

Cronología del final de la vida útil de Oracle 18c: Fechas clave que debe conocer

Oracle sigue un ciclo de vida de soporte definido para sus versiones de bases de datos. Las versiones de larga duración (LTR) suelen recibir 5 años de Soporte Premier, seguidos de 3 años de Soporte Extendido. Versiones de innovaciónestán diseñados para la rápida adopción de nuevas funciones y reciben al menos 2 años de Soporte Premier, pero no de Soporte Extendido.

Es importante tener en cuenta que Oracle ajusta ocasionalmente la duración del soporte. Por ejemplo, el último LTR, Oracle 23ai, recibirá 8 años de soporte Premier.

Oracle Database 18c, una versión de innovación, se lanzó el 23 de julio de 2018. Su soporte Premier concluyó oficialmente el 30 de junio de 2021.

oracle database 18c end of life

Sus opciones tras la expiración de Oracle 18c: seguridad y cumplimiento de normativas

Después de que Oracle 18c llegara al final de su vida útil, mantener la seguridad y el cumplimiento es una de las principales preocupaciones de las empresas. Principalmente, hay dos opciones estratégicas comunes para abordar el estado no compatible de su base de datos y asegurar su entorno, que exploraremos en detalle a continuación:

Actualización a Oracle 19c

La ruta de actualización más directa desde Oracle 18c es a Oracle 19c, que es una versión de larga duración (LTR). El soporte Premier para Oracle 19c se extiende hasta el 31 de diciembre de 2029, y también recibe soporte Extended Support de Oracle hasta 2032.

La actualización a 19c o a una versión compatible más reciente le garantiza que seguirá recibiendo las actualizaciones oficiales, incluidos los parches de seguridad críticos, las correcciones de errores y las mejoras de funciones directamente de Oracle. Esta es la solución a largo plazo para el soporte directo del proveedor.

Utilice la asistencia ampliada de terceros

Dado que Oracle 18c es una versión de innovación, no puede optar al soporte ampliado oficial de Oracle. Sin embargo, algunos proveedores externos especializados ofrecen servicios de soporte ampliado para versiones anteriores de Oracle Database, incluida Oracle Database 18c.

Al optar por esta asistencia ampliada, las organizaciones pueden mantener un nivel de seguridad y conformidad para la aplicación de base de datos sin precipitar el proceso de migración o actualización.

Puede ser una decisión estratégica si aún no está preparado para migrar o necesita más tiempo para planificar una transición completa de la base de datos.

¿Actualizar o arriesgarse? ¿Qué ocurre si no hace nada?

Optar por no hacer nada con respecto a su base de datos Oracle 18c tras el fin de su vida útil no es una estrategia viable; pone todo su sistema, desde la base de datos Oracle hasta su infraestructura subyacente, en un riesgo grave y creciente.

Sin la asistencia continua de un proveedor, su entorno se convierte en un objetivo prioritario para diversas amenazas y problemas operativos que afectan directamente a la integridad de los datos, la continuidad operativa y su postura general de seguridad.

He aquí las consecuencias críticas de la inacción:

  • Brechas de seguridad: Sin nuevos parches de seguridad, las vulnerabilidades conocidas permanecen abiertas, haciendo que sus datos y sistemas sean altamente susceptibles de explotación, ransomware y acceso no autorizado.
  • Fallos de auditoría y lagunas de cumplimiento: Cumplir los requisitos normativos (como PCI DSS, HIPAA o GDPR) se convierte en un reto sin el apoyo oficial del proveedor. Esto puede dar lugar a multas significativas, daños a la reputación y certificaciones fallidas.
  • Incompatibilidad de software: Su base de datos Oracle 18c, junto con sus herramientas dependientes de Oracle, plugins y aplicaciones cruciales de terceros, pueden dejar de ser compatibles. Esto puede provocar la inestabilidad del sistema, errores críticos y la interrupción de los procesos empresariales básicos.
  • Mayores costes futuros: Retrasar las actualizaciones o estrategias de mitigación necesarias a menudo se traduce en arreglos de emergencia mucho más caros, un tiempo de inactividad significativo para hacer frente a una brecha y un mayor coste global de resolución y recuperación más adelante.

Su sistema operativo también puede llegar al final de su vida: Un riesgo añadido

El fin del ciclo de vida de Oracle 18c no sólo afecta a la propia aplicación de base de datos, sino que crea una cascada de riesgos en toda la pila de software. Oracle 18c suele desplegarse en Oracle Linux 7 o posterior, ya que se admite a partir de Oracle Linux 7.

Si está ejecutando Oracle 18c en Oracle Linux 7, es probable que ahora esté expuesto tanto a nivel del sistema operativo como de la base de datos. Esta vulnerabilidad compuesta eleva significativamente el riesgo de seguridad, la estabilidad y el rendimiento de todo el sistema.

El Soporte Premier de Oracle Linux 7 finalizó el 31 de diciembre de 2024, lo que significa que ya no recibirá parches de seguridad regulares para el sistema operativo, a menos que haya adquirido el Soporte Extendido. Oracle ofrece Soporte Extendido hasta el 30 de junio de 2028, sin embargo, esto a menudo puede ser costoso y restrictivo para muchas empresas.

Sin un soporte activo para su sistema operativo, las vulnerabilidades conocidas en el núcleo, las bibliotecas del sistema y otros componentes básicos quedan sin parche, lo que deja a todo su servidor expuesto a ataques que podrían poner en peligro su base de datos y sus datos.

Aquí es donde TuxCare ofrece una solución vital y rentable para Oracle Linux 7, proporcionando parches de vulnerabilidad esenciales y soporte durante el tiempo que sea necesario después del ciclo de vida soportado por el proveedor.

Soporte para todo el ciclo de vida de TuxCare: Una alternativa asequible para Oracle Linux

Es importante aclarar: TuxCare no ofrece actualmente soporte directo para la aplicación Oracle Database. Sin embargo, ofrecemos Soporte de Ciclo de Vida Interminable (ELS) específicamente para sus sistemas Oracle Linux 6 y Oracle Linux 7 al final de su vida útil.

A diferencia del soporte ampliado de Oracle, el ELS de TuxCare ofrece una alternativa más asequible y flexible, proporcionando parches de vulnerabilidad continuos para su sistema operativo durante el tiempo que su empresa necesite.

Nuestro completo ELS abarca más de 130 paquetes, entre los que se incluyen componentes esenciales como el núcleo de Linux, glibc, OpenSSL, Python, PHP, Apache, MySQL y muchos más. Echa un vistazo a nuestros proyectos ELS para ver la lista completa.

paquetes compatibles tuxcare els para oracle linux 7

Al proteger su sistema operativo Oracle Linux, TuxCare le ayuda a mitigar una parte significativa del riesgo asociado a la ejecución de un entorno EOL Oracle 18c. De este modo, su organización dispondrá de un tiempo crucial para planificar y ejecutar una migración sin problemas a la última versión principal, al tiempo que mantiene la conformidad y reduce significativamente la superficie de ataque general de su infraestructura crítica.

No deje que Oracle 18c EOL ponga en peligro sus sistemas

El final de la vida útil de Oracle 18c no tiene por qué comprometer todo su entorno. Aunque una actualización completa de la base de datos sigue siendo la solución definitiva a largo plazo, es un proceso complejo que lleva tiempo.

Tanto si está planificando activamente esa actualización como si simplemente necesita ganar tiempo, es fundamental mantener protegidos sus sistemas Oracle Linux. Con Endless Lifecycle Support (ELS) de TuxCare, puede parchear continuamente las vulnerabilidades críticas y mantener la conformidad de Oracle Linux 6 y 7, incluso después de que haya finalizado el soporte de Oracle.

Explore todo el panorama de riesgos y las estrategias de mitigación en nuestro artículo en profundidad, Los riesgos de gestionar un sistema operativo al final de su vida útil.

Resumen
Fin de vida de Oracle 18c: Fechas clave, riesgos y próximos pasos
Nombre del artículo
Fin de vida de Oracle 18c: Fechas clave, riesgos y próximos pasos
Descripción
Oracle 18c llegó al final de su vida útil en 2021. Conozca los principales riesgos de seguir con 18c y las mejores opciones de actualización o soporte para mantener la seguridad y la conformidad.
Autor
Nombre del editor
TuxCare
Logotipo de la editorial

Únase a más de 4.500 profesionales de Linux y el código abierto.

2 veces al mes. Sin spam.

Índice
Obtenga las respuestas de seguridad de código abierto que necesita

Únase a más de 4.500 profesionales de Linux y el código abierto.

2 veces al mes. Sin spam.