CISA varar við Oracle PeopleSoft-galla sem var nýttur til að brjótast inn í 100+ skóla

Glæpahópurinn ShinyHunters nýtti sér alvarlegan núll-dags veikleika í Oracle ↗ 0.49% PeopleSoft til að brjótast inn í yfir 100 stofnanir — flestar þeirra háskólar — á milli 27. maí og 9. júní, samkvæmt Mandiant-ógnargreiningarteymi Google og fjölda öryggisrannsakenda.csoonline+2

Veikleikinn og árásarherferðin

Gallinn, sem er skráður sem CVE-2026-35273 og er með CVSS-einkunnina 9,8, er veikleiki sem gerir kleift að keyra kóða í fjartengingu án auðkenningar í Environment Management Hub-hluta PeopleSoft Enterprise PeopleTools. Hann hefur áhrif á útgáfur 8.61 og 8.62, krefst engrar innskráningar eða notendainngrips og veitir árásaraðilum fulla stjórn á netþjóni í gegnum HTTP-aðgang.oracle+2

Ógnargreiningarhópur Google, sem fylgist með ShinyHunters undir nafninu UNC6240, sagðist hafa tilkynnt yfir 100 alþjóðlegum stofnunum um hugsanlega vá. Sextíu og átta prósent auðkenndra skotmarka voru í háskólamenntun og flestir voru staðsettir í Bandaríkjunum. Tölvuþrjótarnir sögðust hafa stolið nemendagögnum, þar á meðal heimilisföngum, símanúmerum, tölvupóstföngum og fæðingardögum, samkvæmt TechCrunch, sem greindi frá því að meðlimur ShinyHunters hefði staðfest herferðina.techcrunch+3

Árásin átti sér stað alfarið áður en Oracle viðurkenndi vandamálið. Oracle gaf út öryggistilkynningu sína þann 10. júní, sem þýðir að hver einasta stofnun sem varð fyrir árás varð fyrir henni á meðan engin lagfæring var til.thehackernews+1

Viðbrögð stjórnvalda og mótvægisaðgerðir

Þann 12. júní bætti CISA CVE-2026-35273 á lista sinn yfir þekkta nýtta veikleika og krafðist þess að alríkisstofnanir lagfærðu gallann. Leiðbeiningar Oracle hvetja stofnanir til að slökkva alfarið á Environment Management Hub-þjónustunni eða loka fyrir utanaðkomandi aðgang að `/PSEMHUB/*` og `/PSIGW/HttpListeningConnector` endapunktum við jaðar netsins.securityaffairs+3

Mandiant varaði við því að það væri ófullnægjandi að treysta eingöngu á eldveggsreglur fyrir vefforrit, þar sem hægt er að komast framhjá slíkum vörnum. Stofnanir voru hvattar til að leita að vísbendingum um brot, þar á meðal óvæntum JSP-skrám, útleiðandi SMB-umferð á porti 445 og nýlega breyttum XML-skrám sem gætu gert viðvarandi aðgang mögulegan eftir endurræsingu.thehackernews+1

Víðara samhengi

PeopleSoft-herferðin markar aðra stóru árás ShinyHunters á menntageirann á undanförnum vikum. Hópurinn braust áður inn í Canvas-námsstjórnunarkerfi Instructure í maí og truflaði lokapróf í háskólum um allt land. Öryggisfyrirtækið Pathlock benti á að árásaraðilar skildu eftir sig nafnspjöld í formi skráa sem hétu "README-IF-YOU-SEE-THIS-YOUVE-BEEN-HACKED.TXT" á sýktum netþjónum og að ShinyHunters haldi áfram að kúga stofnanir með því að hóta að birta stolin gögn.highereddive+2