A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited, CVE-2026-35273, uma falha crítica de execução remota de código em Oracle PeopleSoft Enterprise PeopleTools, explorada por agentes maliciosos. Essa vulnerabilidade, com CVSS 9.8, permite que atacantes não autenticados comprometam o sistema, representando um risco significativo para as entidades federais.
Detalhes Técnicos
CVE-2026-35273: Vulnerabilidade crítica de execução remota de código em Oracle PeopleSoft Enterprise PeopleTools (componente: Updates Environment Management).
CVSS 9.8: Pontuação crítica de severidade, afetando confidencialidade, integridade e disponibilidade.
Versões afetadas: 8.61 e 8.62 do PeopleSoft Enterprise PeopleTools.
Exploração: Facilmente explorável por atacantes não autenticados com acesso à rede via HTTP.
Ameaça Ativa
O grupo ShinyHunters, rastreado como UNC6240, está explorando essa vulnerabilidade para comprometer sistemas de universidades e roubar dados.
A atividade maliciosa foi observada entre 27 de maio e 9 de junho de 2026.
Recomendações
Atualizar imediatamente o PeopleSoft Enterprise PeopleTools para uma versão segura.
Implementar medidas de segurança para detectar e prevenir ataques.
Monitorar sistemas para identificar possíveis atividades maliciosas.
