Криминальная группа ShinyHunters снова проводит масштабные атаки на серверы Oracle PeopleSoft, при этом злоумышленники нашли способ обойти правила Web Application Firewall (WAF), как предупреждает Google. PeopleSoft — это программный пакет для управления ресурсами предприятия (ERP) для различных бизнес-приложений, таких как HR, финансы, расчет заработной платы и управление цепочками поставок. Он может содержать различные личные и конфиденциальные данные.
В июне стало известно, что ShinyHunters использовала уязвимость нулевого дня в PeopleSoft для кражи больших объемов чувствительной и личной информации у компаний и шантажа их. Злоупотребление уязвимостью (CVE-2026-35273) происходило, по данным Google, как минимум с 27 мая. Технологическая компания обнаружила несколько открытых директорий на серверах, которые ShinyHunters использовала для проведения атак. Это дало компании представление о деятельности криминальной группы.
Oracle выпустила экстренный патч для решения проблемы 10 июня. Для защиты, в том числе серверов PeopleSoft, организации могут выбрать Web Application Firewall. Поставщики WAF внесли изменения в правила в ответ на атаки, чтобы предотвратить новые инциденты. ShinyHunters нашла способ обойти эти правила WAF, закодировав один символ в пути запроса. Вместо использования /PSEMHUB/ злоумышленники теперь используют /%50SEMHUB/.
Благодаря этому методу уязвимые серверы PeopleSoft снова стали доступными для атак, и, по данным Google, уже наблюдается "массовая эксплуатация" CVE-2026-35273 со стороны ShinyHunters. Организации призываются установить обновление для CVE-2026-35273. "Правила WAF и блокировка на основе пути не являются заменой патчам", утверждает технологическая компания. Также рекомендуется искать большие архивные файлы в временных или веб-доступных директориях и проверять журналы на наличие массовых запросов или экспорта баз данных с данными HR, заработной платы и студентов.
И, эээ... возможно, это не самый удачный вопрос, но... почему это доступно из интернета? Должно быть, это "легко" или что-то в этом роде. PeopleSoft — это просто свалка, это не достижение. Я не совсем понимаю, зачем мне было запускать виртуальную машину для выполнения обновления :')
Вы не вошли в систему и комментируете как "Аноним". Это означает, что Security.NL не сохраняет учетные данные (адрес электронной почты и псевдоним) для этого комментария. Ваш комментарий не будет опубликован сразу, а сначала будет модерацией. Если у вас еще нет учетной записи, вы можете создать ее здесь. Когда вы комментируете анонимно, вам всегда нужно будет указать код капчи.