Oracle PeopleSoft Haberleri

ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor
⭐ 85

ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor

Mayıs ayından beri ShinyHunters tarafından kullanılan kritik Oracle PeopleSoft açığının tek bir kusur değil üç zincirleme hata olduğu ortaya çıktı. Araştırmacılar, haziranda tek kimlikle kapatılan sorunun aslında SSRF ve güven kontrollerini aşan iki ek zafiyetten oluştuğunu belirtiyor. Mandiant, eylülde eğitim dışına taşan daha geniş bir saldırı dalgası tespit ettiğini açıkladı.

29 görüntülenme
Saldırganlar WAF'ları Atlatıp Oracle PeopleSoft Açığını Sömürerek Web Shell Dağıtıyor
⭐ 85

Saldırganlar WAF'ları Atlatıp Oracle PeopleSoft Açığını Sömürerek Web Shell Dağıtıyor

Google, Oracle PeopleSoft'taki kritik CVE-2026-35273 açığının UNC6240 tarafından yeniden kitlesel olarak istismar edildiğini duyurdu. Saldırganlar WAF kurallarını URL kodlamasıyla atlayarak web shell dağıtıyor ve çok sayıda sektörde yayılıyor. Tehdit aktörünün veri hırsızlığı sonrası fidye şantajı yaptığı belirtiliyor.

47 görüntülenme