VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Oracle× typ: zneužíváno× v celém archivu zrušit filtry

5 karet z 7 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Útočníci skenují internet a hledají opravenou chybu v Oracle EBS

Podle zdroje začali útočníci na internetu vyhledávat systémy, které nemají nainstalovanou záplatu proti nedávno zveřejněné kritické zranitelnosti v Oracle E-Business Suite (EBS).

CVE-2025-61882 * CVE-2026-101767 * CVE-2026-35273 * Oracle US

tg: varování tg: zneužíváno

· BleepingComputer · Hackers now scanning systems for recently-patched Oracle flaw

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Skupina ShinyHunters zneužívá zranitelnost CVE-2026-35273 v Oracle PeopleSoft

Útočníci ze skupiny ShinyHunters aktivně zneužívají zranitelnost CVE-2026-35273 v Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultodenní. Podle bezpečnostních expertů se aktéři zaměřili na desítky organizací v různých odvětvích a pravidla WAF obcházejí pomocí URL kódování cesty k rozhraní PSEMHUB.

KEV ✓ · ransomware EPSS 0.97 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: ransomware

· ZDI Blog · CVE-2026-35273: SSRF to RCE in Oracle PeopleSoft · BleepingComputer · ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks · Mandiant / Google TI · ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft · Zero Day Initiative · ZDI-26-387: Oracle PeopleSoft HttpListeningConnector Server-Side Request Forgery Vulnerability

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0061 USD

Skupina ShinyHunters zneužívá zranitelnost v produktech Oracle

Podle společnosti Mandiant zneužívá hackerská skupina ShinyHunters zranitelnost v produktech od společnosti Oracle v rámci nové kampaně. Skupina se rovněž nedávno přihlásila k odpovědnosti za útok na náborový web FBI.

Oracle US

tg: varování tg: zneužíváno

· The Record · ShinyHunters exploiting workarounds for Oracle PeopleSoft bug, Mandiant warns

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina ShinyHunters tvrdí, že napadla FBI přes zero-day v PeopleSoft

Vyděračská skupina ShinyHunters tvrdí, že pronikla do systémů FBI s využitím nové zero-day zranitelnosti v systému Oracle PeopleSoft. Podle útočníků došlo k získání přístupu k interním službám a ke krádeži citlivých údajů o zaměstnancích a uchazečích o zaměstnání.

Oracle veřejná správa US

tg: incident tg: zneužíváno tp: únik dat

· BleepingComputer · ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Týdenní přehled hrozeb podle Check Point Research z 27. července

Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.

KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI tp: průmyslové systémy

· Check Point Research · 27th July – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD