Cohors criminalis ShinyHunters rursus ingentia impetuum contra Oracle PeopleSoft-servers peragit, ubi impetitores modum invenerunt ut Web Application Firewall (WAF) regulas oculos fallant, ita Google monet. PeopleSoft est suite software pro administratione rerum (ERP) ad diversas applicationes commerciales, ut HR, finantiae, administratio salarii et administratio catenae supplicum. Potest igitur varias informationes personales et secretas continere.
Mense Iunio notum factum est ShinyHunters zeroday vulnerabilitatem in PeopleSoft adhibere ut ingentes quantitates informationis sensitivae et personalis ab societatibus furari et eas extorquere. Abusus huius vulnerabilitatis (CVE-2026-35273) secundum Google iam certe ab 27 Maio factus est. Societas technica plures directorias apertas in serveribus, quas ShinyHunters ad impetuum peragendum usus est, detexit. Ita societas technica conspectum in operationem cohortis criminalis adeptus est.
Oracle die 10 Iunii cum subitis emendatione pro problema venit. Ad protegendum inter alia PeopleSoft-servers, organizationes eligere possunt Web Application Firewall. WAF praebitores post impetuum regulas introduxerunt ut novos impetus praecaverent. ShinyHunters modum invenit ut has WAF regulas fallat per URL encoding unius characteris in itinere petitionis. Pro /PSEMHUB/ uti, impetitores nunc utuntur /%50SEMHUB/.
Per hanc methodum vulnerabiles PeopleSoft-servers rursus ad impetuum accessibiles facti sunt et iam "mass exploitation" CVE-2026-35273 a ShinyHunters peragitur, secundum Google. Organizationes adhortantur ut update pro CVE-2026-35273 instituant. "WAF regulas et path-based blocking non sunt substitutio pro emendationibus," affirmat societas technica. Praeterea suadetur ut in temporariis vel web-accessibilibus directoriis quaeratur pro ingentibus archivis et log files examinari pro bulk queries vel exportationibus datorum cum HR-, salarii- et studentium notitia.
Et eh... fortasse haec quaestio non est recta, sed... cur id ab interrete accessibile est? Fortasse 'facile' est aut simile.
PeopleSoft etiam simpliciter confusum est, haec non est praestatio. Nescio bene quod VM coniungere debebam ut emendationem exsequerer :')
Non es inlogatus et respondes "Anonymus". Hoc significat Security.NL nullas
rationes (inscriptio electronica et alias) ad hanc responsionem servare. Responsio tua non statim publicatur sed prius moderatur. Si nondum rationem habes, hic statim rationem creare potes. Cum Anonymus respondes, semper captchacode dare debes.