O grupo de extorsão ShinyHunters está utilizando uma técnica de codificação de URL para burlar regras de firewall de aplicativos web que mitigam a vulnerabilidade CVE-2026-35273 no Oracle PeopleSoft, permitindo que os atores de ameaça retomem a exploração em massa da falha em servidores vulneráveis.
Detalhes Técnicos
CVE-2026-35273: Vulnerabilidade crítica no Oracle PeopleSoft com CVSS 9.8, permitindo execução de código remoto não autenticada.
Técnica de bypass: Utilização de truques de codificação de URL para contornar regras de WAF.
Impacto: Exploração em massa da vulnerabilidade em servidores vulneráveis, afetando múltiplos setores globalmente.
Ações Recomendadas
Verificar e atualizar servidores Oracle PeopleSoft para a versão mais recente.
Implementar regras de WAF atualizadas para mitigar a vulnerabilidade.
Monitorar tráfego de rede para detectar possíveis ataques.
Realizar análises de segurança regularmente para identificar vulnerabilidades.
Próximo Passo
Verificar a existência de atualizações de segurança para o Oracle PeopleSoft e implementar medidas de proteção adicionais.
