Eksperci odkryli, że lukę bezpieczeństwa w Oracle PeopleSoft, którą grupa ShinyHunters wykorzystywała od maja, stanowi w rzeczywistości trzy połączone ze sobą podatności. Pierwsza z nich to SSRF (Server-Side Request Forgery) umożliwiający dostęp do wewnętrznego interfejsu zarządzania, który następnie prowadzi do wykonania zdalnego kodu. Oracle wydał poprawkę (CVE-2026-35273) w czerwcu, jednak atakujący wykorzystywali ją jako zero-day jeszcze przed jej udostępnieniem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)