Fim do ciclo de vida do Oracle 18c: datas importantes, riscos e os próximos passos a serem tomados

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Vá direto para um resumo gerado por IA desta postagem do blog

  • Resuma esta postagem com o Perplexity
  • Resuma esta postagem com o Gemini

Principais conclusões

  • O Oracle 18c não conta mais com suporte — o Suporte Premier terminou em 2021, e o Suporte Estendido não está disponível.
  • Utilizar o Oracle 18c atualmente significa que não há patches de segurança oficiais, correções de bugs nem cobertura de conformidade para o seu banco de dados.
  • Muitas implantações do Oracle 18c são executadas no Oracle Linux 7, que também já não está mais na fase de Suporte Premier.
  • Para manter a segurança e a conformidade, é necessário atualizar ou proteger sua infraestrutura por meio de suporte estendido de terceiros.

O Oracle Database 18c chegou ao fim do ciclo de vida (EOL) em junho de 2021, marcando o fim das atualizações de patches críticos, correções de bugs e outras atualizações fornecidas pelo suporte da Oracle. Sem o suporte do fornecedor, você fica exposto a riscos crescentes de segurança, violações de conformidade e inevitáveis problemas de compatibilidade de software.

Neste artigo, explicaremos os principais riscos de usar o Oracle 18c após o fim do ciclo de vida (EOL) e apresentaremos as melhores medidas a serem tomadas para garantir a segurança e a conformidade.

Cronograma do fim do suporte ao Oracle 18c: datas importantes que você precisa saber

A Oracle segue um ciclo de vida de suporte definido para suas versões de banco de dados. Versões de longo prazo (LTR) geralmente recebem 5 anos de Suporte Premier, seguidos por 3 anos de Suporte Estendido. As versões de inovação, por outro lado, são projetadas para a rápida adoção de novos recursos e recebem pelo menos 2 anos de Suporte Premier, mas não recebem Suporte Estendido.

É importante observar que a Oracle ajusta ocasionalmente a duração do suporte. Por exemplo, a versão LTR mais recente, o Oracle 23ai, está programada para receber 8 anos de Suporte Premier.

O Oracle Database 18c, uma versão de inovação, foi lançado em 23 de julho de 2018. Seu Suporte Premier foi oficialmente encerrado em 30 de junho de 2021.

Fim do suporte ao Oracle Database 18c

Suas opções após o fim do suporte (EOL) do Oracle 18c: como manter a segurança e a conformidade

Após o Oracle 18c ter chegado ao fim de sua vida útil, manter a segurança e a conformidade tornou-se uma grande preocupação para as empresas. Basicamente, existem duas opções estratégicas comuns para lidar com a situação de falta de suporte do seu banco de dados e proteger seu ambiente, as quais exploraremos em detalhes a seguir:

Atualizar para o Oracle 19c

O caminho de atualização mais direto do Oracle 18c é para o Oracle 19c, que é uma versão de longo prazo (LTR). O Suporte Premier para o Oracle 19c se estende até 31 de dezembro de 2029, e ele também recebe Suporte Estendido da equipe de suporte da Oracle até 2032.

A atualização para a versão 19c ou para uma versão mais recente compatível garante que você continue recebendo atualizações oficiais, incluindo patches de segurança críticos, correções de bugs e melhorias de recursos diretamente da Oracle. Essa é a solução de longo prazo para obter suporte direto do fornecedor.

Utilizar suporte estendido de terceiros

Como o Oracle 18c é uma versão de inovação, ele não é elegível para o Suporte Estendido oficial da Oracle. No entanto, alguns fornecedores terceirizados especializados oferecem serviços de suporte estendido para versões mais antigas do Oracle Database, incluindo o Oracle Database 18c.

Ao optar por esse suporte prolongado, as organizações podem manter um nível de segurança e conformidade para o aplicativo de banco de dados sem apressar o processo de migração ou atualização.

Essa pode ser uma decisão estratégica caso você ainda não esteja pronto para a migração ou precise de mais tempo para planejar uma transição abrangente do banco de dados.

Atualizar ou arriscar? O que acontece se você não fizer nada

Optar por não tomar nenhuma medida em relação ao seu banco de dados Oracle 18c após o fim de sua vida útil não é uma estratégia viável; isso coloca todo o seu sistema, desde o banco de dados Oracle até a infraestrutura subjacente, em risco grave e crescente.

Sem o suporte contínuo do fornecedor, seu ambiente se torna um alvo privilegiado para diversas ameaças e problemas operacionais que afetam diretamente a integridade dos dados, a continuidade operacional e sua postura geral de segurança.

Aqui estão as consequências graves da inércia:

  • Violações de segurança: Sem novos patches de segurança, as vulnerabilidades conhecidas permanecem expostas, tornando seus dados e sistemas altamente suscetíveis a exploração, ransomware e acesso não autorizado.
  • Falhas em auditorias e lacunas de conformidade: Cumprir os requisitos regulatórios (como PCI DSS, HIPAA ou GDPR) torna-se um desafio sem o suporte oficial do fornecedor. Isso pode resultar em multas significativas, danos à reputação e reprovação nas certificações.
  • Incompatibilidade de software: Seu banco de dados Oracle 18c, juntamente com as ferramentas Oracle dependentes, plug-ins e aplicativos essenciais de terceiros, pode deixar de receber suporte. Isso pode levar à instabilidade do sistema, erros críticos e interrupção nos principais processos de negócios.
  • Aumento dos custos futuros: Adiar atualizações necessárias ou estratégias de mitigação geralmente resulta em correções de emergência muito mais caras, tempo de inatividade significativo para lidar com uma violação e um custo geral mais alto de resolução e recuperação posteriormente.

Seu sistema operacional também pode estar no fim de sua vida útil: um risco que se agrava

O fim do suporte ao Oracle 18c não afeta apenas o próprio aplicativo de banco de dados; ele gera uma cascata de riscos em toda a sua pilha de software. O Oracle 18c é comumente implantado no Oracle Linux 7 ou versões mais recentes, já que é compatível a partir do Oracle Linux 7.

Se você estiver executando o Oracle 18c no Oracle Linux 7, provavelmente está vulnerável tanto no nível do sistema operacional quanto no nível do banco de dados. Essa vulnerabilidade agravada aumenta significativamente o risco à segurança, a estabilidade e o desempenho de todo o seu sistema.

O Suporte Premier do Oracle Linux 7 terminou em 31 de dezembro de 2024, o que significa que você não receberá mais patches de segurança regulares para o sistema operacional — a menos que tenha adquirido o Suporte Estendido. A Oracle oferece o Suporte Estendido até 30 de junho de 2028; no entanto, isso costuma ser oneroso e restritivo para muitas empresas.

Sem suporte ativo para o seu sistema operacional, as vulnerabilidades conhecidas no kernel, nas bibliotecas do sistema e em outros componentes essenciais ficam sem correção, deixando todo o seu servidor suscetível a ataques que poderiam comprometer seu banco de dados e seus dados.

É nesse ponto que a TuxCare oferece uma solução essencial e econômica para o Oracle Linux 7, fornecendo correções de vulnerabilidades essenciais e suporte pelo tempo que for necessário após o término do ciclo de vida de suporte do fabricante.

Suporte de ciclo de vida ilimitado da TuxCare: uma alternativa acessível para o Oracle Linux

É importante esclarecer: atualmente, a TuxCare não oferece suporte direto ao aplicativo Oracle Database. No entanto, oferecemos Suporte de Ciclo de Vida Ilimitado (ELS) especificamente para seus sistemas Oracle Linux 6 e Oracle Linux 7 que chegaram ao fim da vida útil.

Ao contrário do Suporte Estendido da Oracle, o ELS da TuxCare oferece uma alternativa mais acessível e flexível, garantindo a aplicação contínua de correções de vulnerabilidades para o seu sistema operacional pelo tempo que sua empresa precisar.

Nosso ELS abrangente inclui mais de 130 pacotes, incluindo componentes essenciais como o kernel do Linux, glibc, OpenSSL, Python, PHP, Apache, MySQL e muitos outros. Confira nossos Projetos ELS para obter uma lista completa.

pacotes suportados pelo tuxcare els para o Oracle Linux 7

Ao proteger seu sistema operacional Oracle Linux, a TuxCare ajuda você a mitigar uma parte significativa do risco associado à operação de um ambiente Oracle 18c em fim de vida útil (EOL). Isso proporciona à sua organização um tempo crucial para planejar e executar uma migração sem interrupções para a versão principal mais recente, ao mesmo tempo em que mantém a conformidade e reduz significativamente a superfície de ataque geral de sua infraestrutura crítica.

Não deixe que o fim da vida útil (EOL) do Oracle 18c coloque seus sistemas em risco

O fim do ciclo de vida do Oracle 18c não precisa comprometer todo o seu ambiente. Embora a atualização completa do banco de dados continue sendo a solução definitiva a longo prazo, trata-se de um processo complexo que leva tempo.

Quer você esteja planejando ativamente essa atualização ou simplesmente precise ganhar tempo, é fundamental manter seus sistemas Oracle Linux protegidos. Com o Endless Lifecycle Support (ELS) da TuxCare, você pode aplicar patches continuamente para vulnerabilidades críticas e manter a conformidade para o Oracle Linux 6 e 7 — mesmo após o término do suporte da Oracle.

Explore todo o panorama de riscos e as estratégias de mitigação em nosso artigo detalhado, “Os riscos de utilizar um sistema operacional em fim de vida útil”.

Resumo
Fim do ciclo de vida do Oracle 18c: datas importantes, riscos e os próximos passos a serem tomados
Nome do artigo
Fim do ciclo de vida do Oracle 18c: datas importantes, riscos e os próximos passos a serem tomados
Descrição
O Oracle 18c chegou ao fim do ciclo de vida em 2021. Saiba mais sobre os principais riscos de continuar usando a versão 18c e quais são suas melhores opções de atualização ou suporte para manter a segurança e a conformidade.
Autor
Nome da editora
TuxCare
Logotipo da editora

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.

Índice
Obtenha as respostas sobre segurança de código aberto de que você precisa

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.