ShinyHunters’ın Sömürdüğü Oracle PeopleSoft Açığı Üç Zincirleme Kusurdan Oluşuyor
Mayıs ayından beri ShinyHunters tarafından kullanılan kritik Oracle PeopleSoft açığının tek bir kusur değil üç zincirleme hata olduğu ortaya çıktı. Araştırmacılar, haziranda tek kimlikle kapatılan sorunun aslında SSRF ve güven kontrollerini aşan iki ek zafiyetten oluştuğunu belirtiyor. Mandiant, eylülde eğitim dışına taşan daha geniş bir saldırı dalgası tespit ettiğini açıkladı.