poslední zpráva
SPOJENO AI KEV ✓ · ransomware EPSS 0.97
Skupina ShinyHunters masivně zneužívá zranitelnost CVE-2026-35273 v Oracle PeopleSoft
Útočníci ze skupiny ShinyHunters zneužívají kritickou zranitelnost CVE-2026-35273 v aplikaci Oracle PeopleSoft, která umožňuje vzdálené spuštění kódu a původně byla zneužita jako nultý den. Podle zjištění výzkumníků útočníci obnovili masivní kampaň tím, že začali obcházet pravidla WAF pomocí URL kódování cesty k rozhraní PSEMHUB.
Oracle Google Microsoft školství zdravotnictví doprava veřejná správa US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-35273 | 9.8 3.1 · oracle | KEV ✓ | 0.97 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Jak se o tom psalo 8
-
· ZDI Blog US
Zranitelnosti v Oracle PeopleSoft: od SSRF ke spuštění kódu
Bezpečnostní výzkumníci z TrendAI ZDI podrobně popsali zneužití zranitelnosti CVE-2026-35273 v Oracle PeopleSoft. Podle zdroje skupina ShinyHunters aktivně zneužívá řetězec chyb zahrnující SSRF v komponentě PSIGW a další zranitelnosti v PSEMHUB, což umožňuje obejít ochranu a dosáhnout vzdáleného spuštění kódu.
-
· The Record US
Skupina ShinyHunters zneužívá zranitelnost v produktech Oracle
Podle společnosti Mandiant zneužívá hackerská skupina ShinyHunters zranitelnost v produktech od společnosti Oracle v rámci nové kampaně. Skupina se rovněž nedávno přihlásila k odpovědnosti za útok na náborový web FBI.
originál: ShinyHunters exploiting workarounds for Oracle PeopleSoft bug, Mandiant warns
-
· BleepingComputer US
ShinyHunters obcházejí WAF při útocích na Oracle PeopleSoft
Vyděračská skupina ShinyHunters podle zprávy využívá trik s kódováním URL k obcházení pravidel WAF, která mírní zranitelnost CVE-2026-35273 v Oracle PeopleSoft. Útočníci tak mohou obnovit rozsáhlé zneužívání této chyby na zranitelných serverech.
originál: ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks
-
· Mandiant / Google TI US
Skupina ShinyHunters masivně zneužívá Oracle PeopleSoft obcházením WAF
Podle Mandiantu a GTIG zahájila skupina UNC6240 (ShinyHunters) novou vlnu masivního zneužívání zranitelnosti CVE-2026-35273 v Oracle PeopleSoft. Útočníci upravili exploit tak, že URL kódováním cesty na /%50SEMHUB/ obcházejí pravidla WAF a nasazují web shelly v desítkách systémů napříč školstvím, zdravotnictvím, dopravou i veřejnou správou.
originál: ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft
-
· Zero Day Initiative US
Zranitelnost typu Server-Side Request Forgery v Oracle PeopleSoft
Zdroj uvádí, že v Oracle PeopleSoft existuje zranitelnost typu Server-Side Request Forgery v HttpListeningConnector, kterou mohou bez autentizace zneužít vzdálení útočníci k provádění libovolných požadavků ze serveru. Vydavatel přiřadil zranitelnosti CVSS skóre 9,3.
originál: ZDI-26-387: Oracle PeopleSoft HttpListeningConnector Server-Side Request Forgery Vulnerability
-
· Zero Day Initiative US
Zranitelnost v Oracle PeopleSoft umožňuje vzdálené spuštění kódu
Zdroj uvádí zranitelnost v Oracle PeopleSoft, která umožňuje vzdáleným útočníkům spustit libovolný kód na postiženém systému. Přestože zranitelnost vyžaduje autentizaci, lze existující mechanismus autentizace obejít; zdroj jí přiřazuje CVSS skóre 7,5 a CVE identifikátor CVE-2026-35273.
-
· Zero Day Initiative US
Zranitelnost v Oracle PeopleSoft umožňující vzdálené spuštění kódu
Zdroj uvádí zranitelnost v Oracle PeopleSoft, kterou mohou vzdálení útočníci zneužít k provedení libovolného kódu. Přestože je vyžadováno ověření, lze stávající autentizační mechanismus obejít. Zdroj přiřadil CVSS rating 8.8 a identifikátor CVE-2026-35273.
-
· Mandiant / Google TI US
ShinyHunters útočí na vysoké školy pomocí zranitelnosti Oracle PeopleSoft
Mandiant a Google Threat Intelligence Group zdokumentovaly aktivní útok skupiny UNC6240 (ShinyHunters) na infrastrukturu Oracle PeopleSoft mezi květnem a červnem 2026. Útočníci zneužili kritickou zranitelnost CVE-2026-35273 v komponentě Environment Management jako zero-day, přičemž 68 procent z více než 100 zasažených organizací operuje v sektoru vysokého školství. Zdroj popisuje detaily infrastruktury, včetně přizpůsobených MeshCentral agentů maskovaných jako služby Microsoft Azure, a…
originál: ShinyHunters Targets Education Sector with Oracle PeopleSoft Exploit
Nadpis a shrnutí nahoře složeny strojově z 8 zpráv (gemini-3.8-flash) za 0,0062 USD.
Překlady 8 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0186 USD.