Сияющие хулиганы-разоблаченные оракул PeopleSoft Zero-day превращаются в три скетчатые когти

Критический жучок Oracle PeoplesSoft, который с мая использовали ShinyHunters - это не один недостаток, а три цепные цепи вместе, как заявили исследователи на этой неделе. Oracle поместил все три под единым идентификатором CVE-2026-35273 в июне. Его корень — подделка запроса сервера (SSRF), которая достигает внутреннего интерфейса управления, потому что PeopleSoft доверяет своему собственному адресу обратной связи по умолчанию, открывая дверь для дистанционного выполнения кода без входа в систему. Разбивка происходит от Бобби Гулда из «Инициативы нулевого дня» (ZDI), команда которого сообщила о недочете Оракулю. В своем анализе ZDI сообщила о трех различных факторах уязвимости по двум компонентам PeopleSoft и что она сотрудничает с Oracul в деле выделения отдельного CVE каждому из них. По состоянию на эту неделю, идентификатор июня по-прежнему единственный в списке. CVE-2026-35273 оказывает влияние на версии PeopleSoft Enterprise Pepeoples 8,61 и 8.62, имеет счёт CVSS 9.8 и позволяет неподтверждённому атакователю захватить сервер над сетью. Оракл выпустил свою фиксацию в сигнальном оповещении внезапной охраны 10 июня. Пробел в каталоге известнейших Вулканических свойств CISA. Нападавшие уже использовали его до того, как он был на месте. Группа разведки "Mandiant" и "Google Threat Higer Group" (GTIG) приписывает кампанию группе, которую она отслеживает как UNC6240, более известный под названием ShinyHunters, которая использовала этот недостаток в период с 27 мая по 9 июня…