O grupo ShinyHunters está explorando ativamente uma vulnerabilidade crítica (CVE-2026-35273, CVSS 9.8) no Oracle PeopleSoft, permitindo a execução remota de código sem autenticação. Essa exploração é parte de uma campanha global que visa múltiplos setores. A vulnerabilidade afeta as versões 8.61 e 8.62 do PeopleSoft Enterprise PeopleTools.
Detalhes Técnicos
CVE-2026-35273: Vulnerabilidade crítica no Oracle PeopleSoft Enterprise PeopleTools que permite a execução remota de código sem autenticação.
CVSS 9.8: Pontuação de gravidade crítica, afetando a confidencialidade, integridade e disponibilidade.
Versões Afetadas: PeopleSoft Enterprise PeopleTools 8.61 e 8.62.
Grupo Responsável: ShinyHunters, conhecido por atividades maliciosas.
Método de Ataque: Bypass de WAFs (Web Application Firewalls) para implantar Web Shells.
Próximos Passos
Atualizar imediatamente as versões afetadas do PeopleSoft Enterprise PeopleTools.
Implementar medidas de segurança para detectar e prevenir ataques de grupos como o ShinyHunters.
Monitorar o tráfego de rede para identificar possíveis tentativas de exploração da vulnerabilidade.
