#peoplesoft
-
Уязвимость Oracle PeopleSoft, которую эксплуатировали ShinyHunters, оказалась цепочкой из трёх ошибок
Исследователи Zero Day Initiative выяснили, что критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft — это три связанные ошибки в двух компонентах. Ключевую роль играет то, что система по умолчанию доверяет собственному адресу loopback.
-
Атакующие обходят WAF и эксплуатируют уязвимость в Oracle PeopleSoft
Google предупреждает о новой волне массовой эксплуатации критической уязвимости в Oracle PeopleSoft: группировка, связанная с ShinyHunters, обходит фильтры WAF и разворачивает веб-шеллы.