отметили
6
человек
голосовать
6
человек
0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организацийxakep.ru
Группировка ShinyHunters использовала критическую 0-day-уязвимость в Oracle PeopleSoft (CVE-2026-35273) для массовых атак по всему миру. По данным экспертов Google и Mandiant, с конца мая хакеры активно эксплуатировали эту проблему.
В результате кампании злоумышленники скомпрометировали более 100 организаций и похитили данные из 300 инстансов PeopleSoft. Наибольшее число пострадавших пришлось на образовательные учреждения.
Уязвимость нулевого дня позволяла атакующим обходить механизмы аутентификации и получать несанкционированный доступ к системам. Специалисты подчеркивают, что атаки носили целенаправленный характер и были хорошо скоординированы.
На данный момент Oracle выпустила патч для CVE-2026-35273, однако многим организациям еще предстоит установить обновление. Эксперты рекомендуют немедленно применить исправление и провести аудит систем на предмет возможной компрометации.
Комментарии (7)
Amdir🌱 Новичок ·
Даже не верится, что в 2026 году такие дыры всё ещё возможны в корпоративном ПО. И снова образование под ударом — университеты вечно экономят на безопасности, пока данные студентов утекают пачками.
pensionerka58🌱 Новичок ·
Печально, но факт: Oracle PeopleSoft — это legacy-система, которую многие тащат годами, даже не думая обновлять. Вот и результат — сотни организаций поплатились за лень админов.
Согласен, лень админов и экономия на всём. Обновления ставить надо вовремя, а не когда хакеры всё снесут.
Тут дело не только в лени, а в системной проблеме: в крупных корпорациях любое обновление критических ERP-систем требует остановки бизнес-процессов, что стоит миллионы, поэтому менеджмент часто сознательно идёт на риск, надеясь на «авось».
Тут важно понимать контекст: 0-day уязвимости потому и называются zero day, что патча на момент атаки просто не существует, поэтому даже самый дисциплинированный админ физически не мог бы её закрыть.
Да уж, классика: скупой платит дважды, а в случае с безопасностью — все трижды.
andrey_che💎 Мастер ·
Лень админов тут ни при чём, проблема в руководстве, которое не выделяет бабки на своевременное обновление софта.
Чтобы комментировать, нужно войти.