Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
CISA-მ Oracle PeopleSoft-ის ხარვეზზე გააფრთხილა: ჰაკერებმა 100-ზე მეტი სასწავლებელი დაალაშქრეს
- CISA-მ Oracle PeopleSoft-ის ხარვეზი ცნობილი ექსპლოატირებული უსაფრთხოების სუსტი ადგილების კატალოგში 12 ივნისს დაამატა, მას შემდეგ რაც ShinyHunters-მა 100-ზე მეტი ორგანიზაცია გატეხა.
cisa+1 - Google-ის Mandiant-ის განცხადებით, თავდასხმები 27 მაისიდან 9 ივნისამდე მიმდინარეობდა, 10 ივნისს Oracle-ის მიერ ოფიციალური გაფრთხილების გამოქვეყნებამდე, ხოლო სამიზნეთა 68% უმაღლეს საგანმანათლებლო დაწესებულებებზე მოდიოდა.
thehackernews+1 - TechCrunch-ის ცნობით, ჰაკერები აცხადებენ, რომ სტუდენტების მონაცემები მოიპარეს და მსხვერპლთ ფულს სძალავენ, რაც ბოლო კვირებში ShinyHunters-ის მიერ განათლების სექტორზე განხორციელებული მეორე მსხვილი შეტევაა.
techcrunch+1
კიბერდანაშაულებრივმა დაჯგუფებამ ShinyHunters-მა Oracle PeopleSoft-ის კრიტიკული ნულოვანი დღის სუსტი ადგილი გამოიყენა, რათა 27 მაისიდან 9 ივნისამდე 100-ზე მეტი ორგანიზაცია გაეტეხა, რომელთა უმეტესობაც უნივერსიტეტი იყო, იტყობინებიან Google-ის Mandiant-ის საფრთხეების ანალიზის გუნდი და უსაფრთხოების სფეროს მკვლევრები.csoonline+2
უსაფრთხოების ხარვეზი და შეტევის კამპანია
ხარვეზი, რომელიც აღრიცხულია კოდით CVE-2026-35273 და CVSS შკალით 9.8 ქულით შეფასდა, არის კოდის დისტანციურად შესრულების აუტენტიფიკაციის გარეშე არსებული ხარვეზი PeopleSoft Enterprise PeopleTools-ის Environment Management Hub კომპონენტში. ის ეხება 8.61 და 8.62 ვერსიებს, არ მოითხოვს ავტორიზაციას ან მომხმარებლის ჩართულობას და თავდამსხმელებს HTTP ქსელური წვდომის საშუალებით სერვერზე სრულ კონტროლს ანიჭებს.oracle+2
Google-ის საფრთხეების ანალიზის ჯგუფმა, რომელიც ShinyHunters-ს UNC6240 კოდით ადევნებს თვალს, განაცხადა, რომ შესაძლო საფრთხის შესახებ მსოფლიოს 100-ზე მეტი ორგანიზაცია გააფრთხილა. იდენტიფიცირებული სამიზნეების 68% უმაღლესი განათლების სექტორს მიეკუთვნებოდა, რომელთა უმეტესობა შეერთებულ შტატებში მდებარეობს. TechCrunch-ის ცნობით, ჰაკერები აცხადებენ, რომ მოიპარეს სტუდენტთა მონაცემები, მათ შორის საცხოვრებელი მისამართები, ტელეფონის ნომრები, ელფოსტის მისამართები და დაბადების თარიღები. გამოცემის ცნობით, ShinyHunters-ის წევრმა კამპანიის განხორციელება დაადასტურა.techcrunch+3
თავდასხმები სრულად განხორციელდა მანამ, სანამ Oracle პრობლემას აღიარებდა. Oracle-მა უსაფრთხოების რიგგარეშე გაფრთხილება 10 ივნისს გამოაქვეყნა, რაც იმას ნიშნავს, რომ თითოეული დაზარალებული ორგანიზაცია შეტევის მსხვერპლი მაშინ გახდა, როდესაც განახლება ჯერ კიდევ არ არსებობდა.thehackernews+1
ფედერალური რეაგირება და რისკების შემცირება
12 ივნისს CISA-მ CVE-2026-35273 ცნობილი ექსპლოატირებული უსაფრთხოების სუსტი ადგილების კატალოგში დაამატა და ფედერალურ სააგენტოებს ხარვეზის აღმოფხვრა დაავალა. Oracle-ის რეკომენდაციით, ორგანიზაციებმა სრულად უნდა გათიშონ Environment Management Hub სერვისი ან დაბლოკონ გარეგანი წვდომა `/PSEMHUB/*` და `/PSIGW/HttpListeningConnector` ბოლო წერტილებზე ქსელის პერიმეტრზე.securityaffairs+3
Mandiant-მა გააფრთხილა ორგანიზაციები, რომ მხოლოდ ვებ-აპლიკაციების ფაირვოლის (WAF) წესებზე დაყრდნობა არასაკმარისია, რადგან ამ შეზღუდვების გვერდის ავლა შესაძლებელია. ორგანიზაციებს მოუწოდეს, მოიძიონ შეჭრის ინდიკატორები, მათ შორის მოულოდნელი JSP ფაილები, გამავალი SMB ტრაფიკი 445 პორტზე და ახლახან შეცვლილი XML ფაილები, რომელთა საშუალებითაც თავდამსხმელებს სისტემაში დარჩენა გადატვირთვის შემდეგაც შეუძლიათ.thehackernews+1
ფართო კონტექსტი
PeopleSoft-ის კამპანია ShinyHunters-ის მიერ ბოლო კვირებში განათლების სექტორზე განხორციელებული მეორე მსხვილი შეტევაა. მაისში დაჯგუფებამ Instructure-ის Canvas სასწავლო მართვის სისტემა გატეხა, რამაც მთელი ქვეყნის მასშტაბით კოლეჯებში გამოსაშვები გამოცდების შეფერხება გამოიწვია. უსაფრთხოების კომპანია Pathlock-მა აღნიშნა, რომ თავდამსხმელებმა დაზარალებულ სერვერებზე დატოვეს ფაილები სახელწოდებით "README-IF-YOU-SEE-THIS-YOUVE-BEEN-HACKED.TXT", და რომ ShinyHunters აგრძელებს დაზარალებული დაწესებულებებიდან თანხის გამოძალვას მოპარული მონაცემების გამოქვეყნების მუქარით.highereddive+2
წყაროები (23)
- 1 CISA Adds One Known Exploited Vulnerability to Catalog | CISA www.cisa.gov
- 2 Oracle security advisory (AV26-587) – Update 1 - Cyber.gc.ca www.cyber.gc.ca
- 3 ShinyHunters Exploits Oracle PeopleSoft Zero-Day (CVE-2026 ... thehackernews.com
- 4 Google Confirms Exploitation of Oracle PeopleSoft Zero-Day by ... www.securityweek.com
- 5 Cybercriminals claim breach of Oracle PeopleSoft servers at 100 ... techcrunch.com
- 6 Colleges hit in cyberattack by group behind Canvas breach, Google ... www.highereddive.com
- 7 Oracle PeopleSoft zero‑day fuels ShinyHunters extortion spree www.csoonline.com
- 8 Oracle Security Alert Advisory - CVE-2026-35273 www.oracle.com
- 9 CVE-2026-35273 | Tenable® www.tenable.com
- 10 Oracle PeopleSoft RCE Flaw Used as Zero-Day in Ongoing ... securityaffairs.com
- 11 Oracle PeopleSoft Breached by The ShinyHunters Data Theft Attack pathlock.com
- 12 Oracle PeopleSoft Critical Vulnerability (CVE-2026-35273) success.trendmicro.com
- 13 Security Check-in Quick Hits: Oracle PeopleSoft Zero-Days, Record ... rodtrent.substack.com
- 14 Critical Vulnerability in Oracle PeopleSoft Allows Easy Takeover www.reddit.com
- 15 Oracle PeopleSoft Data Breach 2026 - Instagram www.instagram.com
- 16 CVE-2026-35273 - vulnerability database vulners.com
- 17 Oracle PeopleSoft vulnerability exploited in university data breach intecracy.com
- 18 CVE Record: CVE-2026-35273 - Oracle www.cve.org
- 19 Known Exploited Vulnerabilities Catalog | CISA www.cisa.gov
- 20 CVE-2026-35273 Detail - NVD nvd.nist.gov
- 21 CISA Adds CVE-2026-35273 to KEV: PeopleSoft PeopleTools ... windowsforum.com
- 22 CISA Adds One Known Exploited Vulnerability to Catalog | CISA www.cisa.gov
- 23 US CERT Current Activity - Information Security - Cal Poly security.calpoly.edu
