Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

cisa+1thehackernews+1techcrunch+1ShinyHunters կիբերհանցավոր խումբը շահագործել է Oracle PeopleSoft-ի կրիտիկական zero-day խոցելիությունը՝ մայիսի 27-ից հունիսի 9-ը ավելի քան 100 կազմակերպություն՝ հիմնականում համալսարաններ, կոտրելու համար, հայտնում են Google-ի Mandiant սպառնալիքների հետախուզական թիմը և անվտանգության մի շարք հետազոտողներ:csoonline+2
Խոցելիությունը, որը հետևվում է որպես CVE-2026-35273 և ունի 9.8 CVSS միավոր, PeopleSoft Enterprise PeopleTools-ի Environment Management Hub բաղադրիչում առանց նույնականացման հեռակա կոդի կատարման (RCE) խոցելիություն է: Այն ազդում է 8.61 և 8.62 տարբերակների վրա, չի պահանջում մուտք կամ օգտատիրոջ փոխազդեցություն և հարձակվողներին տալիս է սերվերի լիարժեք վերահսկողություն HTTP-ի միջոցով ցանցային հասանելիության միջոցով:oracle+2
Google-ի սպառնալիքների հետախուզական խումբը, որը ShinyHunters-ին հետևում է որպես UNC6240, հայտնել է, որ ավելի քան 100 համաշխարհային կազմակերպության տեղեկացրել է հնարավոր վտանգի մասին: Նույնականացված թիրախների վաթսունութ տոկոսը բարձրագույն կրթության ոլորտից է եղել, որոնց մեծ մասը գտնվում է Միացյալ Նահանգներում: Հակերները պնդում են, որ գողացել են ուսանողների գրառումները, ներառյալ տնային հասցեները, հեռախոսահամարները, էլփոստերը և ծննդյան ամսաթվերը, հայտնում է TechCrunch-ը, որը հաղորդել է, որ ShinyHunters-ի անդամը հաստատել է արշավը:techcrunch+3
Հարձակումը տեղի է ունեցել ամբողջությամբ մինչ Oracle-ի կողմից խնդրի ընդունումը: Oracle-ը հրապարակել է իր արտահերթ անվտանգության խորհրդատվությունը հունիսի 10-ին, ինչը նշանակում է, որ յուրաքանչյուր վտանգված կազմակերպություն հարձակման է ենթարկվել այն ժամանակ, երբ որևէ պաչ գոյություն չի ունեցել:thehackernews+1
Հունիսի 12-ին CISA-ն ավելացրել է CVE-2026-35273-ը իր հայտնի շահագործվող խոցելիությունների կատալոգում՝ պահանջելով դաշնային գործակալություններից շտկել խոցելիությունը: Oracle-ի ուղեցույցը կազմակերպություններին կոչ է անում ամբողջությամբ անջատել Environment Management Hub ծառայությունը կամ արգելափակել արտաքին հասանելիությունը `/PSEMHUB/*` և `/PSIGW/HttpListeningConnector` վերջնակետերին ցանցի պարագծում:securityaffairs+3
Mandiant-ը զգուշացրել է, որ միայն վեբ-հավելվածների ֆայերվոլի կանոնների վրա հույս դնելը բավարար չէ, քանի որ այդ վերահսկողությունները կարող են շրջանցվել: Կազմակերպություններին հորդորել են փնտրել վտանգվածության նշաններ, ներառյալ անսպասելի JSP ֆայլեր, ելքային SMB երթևեկություն 445 պորտով և վերջերս փոփոխված XML ֆայլեր, որոնք կարող են ապահովել կայունություն վերագործարկումներից հետո:thehackernews+1
PeopleSoft-ի արշավը ShinyHunters-ի կողմից կրթական ոլորտի վրա վերջին շաբաթների ընթացքում իրականացված երկրորդ խոշոր հարձակումն է: Խումբը նախկինում մայիսին կոտրել էր Instructure-ի Canvas ուսուցման կառավարման համակարգը՝ խաթարելով ավարտական քննությունները քոլեջներում ամբողջ երկրում: Pathlock անվտանգության ընկերությունը նշել է, որ հարձակվողները վտանգված սերվերների վրա թողել են «այցեքարտեր»՝ "README-IF-YOU-SEE-THIS-YOUVE-BEEN-HACKED.TXT" անունով ֆայլերի տեսքով, և որ ShinyHunters-ը շարունակում է շորթել տուժած հաստատություններին՝ սպառնալով հրապարակել գողացված տվյալները:highereddive+2