O grupo ShinyHunters exploitou uma vulnerabilidade zero-day no Oracle PeopleSoft, afetando mais de 100 organizações, principalmente universidades, antes da disponibilidade de um patch. A vulnerabilidade, identificada como CVE-2026-35273, permitiu a execução remota de código e foi explorada entre 27 de maio e 9 de junho de 2026.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-35273, uma falha de execução remota de código crítica (CVSS 9.8) no componente Environment Management do Oracle PeopleSoft.
Grupo de Ameaça: ShinyHunters (UNC6240), conhecido por campanhas de comprometimento e extorsão.
Período de Atividade: Entre 27 de maio e 9 de junho de 2026.
Alvos: Principalmente instituições de ensino, com mais de 100 organizações afetadas.
Modo de Exploit: Exploit da vulnerabilidade zero-day antes da disponibilização de um patch.
Ações Recomendadas
Aplicar imediatamente o patch disponibilizado pela Oracle para a vulnerabilidade CVE-2026-35273.
Realizar uma análise de risco e impacto para as organizações afetadas.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Verificar se os sistemas de Environment Management Hub (PSEMHUB) estão atualizados e seguros.
