犯罪组织ShinyHunters再次对Oracle PeopleSoft服务器发起大规模攻击，攻击者找到了一种绕过Web应用防火墙（WAF）规则的方法，谷歌对此发出了警告。PeopleSoft是一套用于各种商业应用的企业资源规划（ERP）软件套件，如人力资源、财务、工资管理和供应链管理。它可能包含各种个人和机密信息。
在6月，ShinyHunters被发现利用PeopleSoft中的零日漏洞窃取大量敏感和个人信息，并进行敲诈。根据谷歌的说法，自5月27日起，安全漏洞（CVE-2026-35273）就已被滥用。该科技公司发现了ShinyHunters用于执行攻击的服务器上的多个开放目录，从而对该犯罪组织的操作有了深入了解。
Oracle在6月10日发布了针对该问题的紧急补丁。为了保护包括PeopleSoft服务器在内的系统，组织可以选择使用Web应用防火墙。WAF供应商根据攻击情况进行了规则更新，以防止新的攻击。ShinyHunters找到了一种通过对请求路径中的单个字符进行URL编码来绕过这些WAF规则的方法。攻击者现在使用/%50SEMHUB/而不是/PSEMHUB/。
通过这种方法，脆弱的PeopleSoft服务器再次对攻击开放，谷歌表示ShinyHunters已经开始对CVE-2026-35273进行“大规模利用”。组织被呼吁安装CVE-2026-35273的更新。“WAF规则和基于路径的阻止不能替代补丁，”该科技公司指出。同时建议在临时或可通过网络访问的目录中查找大型归档文件，并检查日志文件以发现HR、工资和学生数据的批量查询或导出。
呃……这可能是个错误的问题，但……为什么它会从互联网可访问呢？这似乎很“简单”之类的。
PeopleSoft也只是一个拼凑起来的杂乱无章的东西，这并不是一项成就。我不知道我是否应该启动一个虚拟机来执行更新 :')
您尚未登录并以“匿名”身份回复。这意味着Security.NL不会为此回复保存账户信息（电子邮件和别名）。您的回复不会直接发布，而是会先经过审核。如果您还没有账户，可以在这里直接创建一个账户。当您以匿名身份回复时，必须始终提供验证码。