Potrivit The Hacker News, Google avertizează asupra unei campanii masive de exploatare a unei vulnerabilități critice în Oracle PeopleSoft, care vizează multiple sectoare la nivel global. Flawul de securitate CVE-2026-35273 (scor CVSS 9.8) permite executarea de cod de la distanță fără autentificare și este exploatat de grupul ShinyHunters pentru a depune web shells pe zeci de sisteme.
Atacatorii au modificat exploitul pentru a ocoli regulile firewall-urilor de aplicație web, folosind codificare URL pentru a eluda protecțiile. Prin solicitarea „/%50SEMHUB/” în loc de „/PSEMHUB/”, aceștia au reușit să ocolească verificările de securitate, deoarece serverul PeopleSoft decodifică cererea și o direcționează către servletul vulnerabil.
Țintele includ instituții de învățământ superior, tehnologie, IT, sănătate, agricultură, transport și sectorul guvernamental. Atacatorii au obținut acces cu privilegii root sau administrator pe aproximativ un sfert din sistemele compromise, permettând controlul complet al mediilor afectate.
Google recomandă organizațiilor afectate să se pregătească pentru tentative de extorzie și să monitorizeze posibila expunere publică a datelor furate, căci ShinyHunters are un model bine-cunoscut de furt de date și șantaj.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
