Uma vulnerabilidade crítica no Oracle PeopleSoft, identificada como CVE-2026-35273, foi explorada pelo grupo ShinyHunters desde maio. A vulnerabilidade é resultado da combinação de três falhas, incluindo uma server-side request forgery (SSRF) que permite acesso a uma interface de gerenciamento interno. A Oracle lançou um patch para as três falhas em junho.
Detalhes Técnicos
A vulnerabilidade afeta o produto PeopleSoft Enterprise PeopleTools, versões 8.61 e 8.62.
A falha permite que um atacante não autenticado, com acesso à rede via HTTP, comprometa o PeopleSoft Enterprise PeopleTools.
O CVSS 3.1 Base Score é de 9.8, indicando uma gravidade crítica.
O grupo ShinyHunters, também conhecido como UNC6240, tem explorado essa vulnerabilidade em sistemas Oracle PeopleSoft globalmente, afetando múltiplos setores.
Recomendações
Aplique imediatamente o patch lançado pela Oracle para CVE-2026-35273.
Verifique se os sistemas PeopleSoft estão atualizados e não expostos à vulnerabilidade.
Monitore os logs de sistema para detectar possíveis atividades suspeitas.
Considere implementar medidas adicionais de segurança, como Web Application Firewalls (WAFs), para proteger contra ataques de exploit.
