Detalhes Técnicos

  • A vulnerabilidade foi explorada por atores maliciosos, incluindo o grupo ShinyHunters, que utilizou a falha para obter acesso não autorizado a sistemas de universidades.
  • A exploração da vulnerabilidade permite a execução remota de código, o que pode resultar em violações de segurança graves.
  • A CISA emitiu uma diretiva operacional vinculante (BOD) para priorizar atualizações de segurança com base no risco.

Ações Recomendadas

  • Verificar se os sistemas Oracle PeopleSoft Enterprise PeopleTools estão atualizados com os patches de segurança mais recentes.
  • Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
  • Realizar uma análise de risco para avaliar o impacto potencial da vulnerabilidade nos sistemas da organização.