Uma vulnerabilidade zero-day crítica no Oracle PeopleSoft Suite, rastreada como CVE-2026-35273, permite a execução remota de código não autenticada e está sendo explorada ativamente em ataques de roubo de dados por parte do grupo ShinyHunters. A falha afeta as versões 8.61 e 8.62 do PeopleSoft Enterprise PeopleTools.
Detalhes Técnicos
CVE-2026-35273: Vulnerabilidade de execução remota de código crítica (CVSS 9.8) no componente Environment Management do PeopleSoft Enterprise PeopleTools.
Ameaça: ShinyHunters, um grupo de ameaças, está explorando essa vulnerabilidade em ataques direcionados ao setor educacional e possivelmente outros.
Impacto: Permite que um atacante não autenticado, com acesso à rede via HTTP, comprometa o PeopleSoft Enterprise PeopleTools, podendo resultar no sequestro da ferramenta.
Ações Recomendadas
Atualizar: Aplicar patches de segurança fornecidos pela Oracle para as versões afetadas do PeopleSoft Enterprise PeopleTools.
Monitorar: Verificar logs e tráfego de rede para detectar possíveis tentativas de exploração.
Restringir Acesso: Limitar o acesso ao componente Environment Management Hub (PSEMHUB) a apenas usuários autorizados.
Próximo passo
Verificar se o sistema está atualizado com os patches de segurança mais recentes e realizar uma análise de vulnerabilidade para identificar possíveis pontos de entrada para ataques.
