Google ostrzega przed wznowioną masową eksploatacją krytycznej luki bezpieczeństwa CVE-2026-35273 w Oracle PeopleSoft, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący z grupy UNC6240, powiązani z ShinyHunters, modyfikują swoje exploity, aby ominąć reguły Web Application Firewall (WAF) poprzez URL-kodowanie jednego znaku w ścieżce żądania, co pozwala na dostęp do wrażliwego punktu końcowego Environment Management Hub (PSEMHUB) i wdrożenie web shelli na dziesiątkach systemów w sektorach od edukacji po administrację rządową, grożąc wyłudzeniem danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)