O grupo ShinyHunters, também conhecido como UNC6240, exploitou uma vulnerabilidade zero-day no Oracle PeopleSoft (CVE-2026-35273) para invadir sistemas de universidades e roubar dados. A atividade foi observada entre 27 de maio e 9 de junho de 2026. A Oracle publicou um advisory sobre a vulnerabilidade em 10 de junho de 2026.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-35273, uma vulnerabilidade de execução remota de código (RCE) crítica no componente Environment Management do Oracle PeopleSoft, com pontuação CVSS de 9.8.
Exploração: A vulnerabilidade foi explorada por ShinyHunters para invadir sistemas e roubar dados.
Ator de Ameaça: Atribuído ao grupo UNC6240 (ShinyHunters).
Período de Atividade: Entre 27 de maio e 9 de junho de 2026.
Setor Afetado: Universidades foram os principais alvos.
Recomendações
Aplicar imediatamente o patch fornecido pela Oracle para a vulnerabilidade CVE-2026-35273.
Realizar uma análise de risco e impacto nos sistemas afetados.
Monitorar os logs de sistema para detectar possíveis atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
A próxima etapa recomendada é verificar se os sistemas da sua organização estão atualizados com o patch de segurança mais recente e realizar uma varredura de vulnerabilidades para identificar possíveis pontos de entrada para ataques.
