Злоумышленники обходят WAF для эксплуатации критической уязвимости Oracle PeopleSoft

Google выпустила предупреждение о возобновившейся массовой эксплуатации известной уязвимости в Oracle PeopleSoft. Кампания нацелена на организации из множества секторов по всему миру. По данным исследователей, активность связана с группировкой ShinyHunters. Речь идёт о критической уязвимости CVE-2026-35273 с оценкой CVSS 9.8. Она позволяет выполнить удалённый код без аутентификации (RCE). Впервые данную проблему эксплуатировали как zero-day — то есть до выпуска официального патча.

Подробности

Ключевая особенность текущей кампании — обход механизмов Web Application Firewall (WAF). Атакующие применяют методы, позволяющие обойти фильтрацию WAF и доставить полезную нагрузку на целевые системы. После успешной эксплуатации уязвимости на серверах развёртываются веб-шеллы, обеспечивающие удалённый доступ и контроль над скомпрометированной инфраструктурой. Уязвимость затрагивает Oracle PeopleSoft — корпоративную платформу для управления персоналом и бизнес-процессами, широко используемую в крупных организациях. Критический характер CVE-2026-35273 (CVSS 9.8) и отсутствие необходимости аутентификации делают её особенно опасной: для эксплуатации злоумышленнику не требуются учётные данные. Связь с ShinyHunters указывает на целенаправленный характер атак и высокий уровень организации кампании. География и отраслевой охват жертв говорят о том, что атаки носят массовый, а не точечный характер.

Что делать

- Незамедлительно проверьте наличие обновлений безопасности для Oracle PeopleSoft и установите все доступные патчи, устраняющие CVE-2026-35273. - Не полагайтесь исключительно на WAF как на средство защиты: кампания демонстрирует эффективный обход этих механизмов. WAF должен быть частью многоуровневой защиты, а не единственным барьером. - Проведите аудит серверов PeopleSoft на предмет признаков компрометации, в том числе на наличие несанкционированных веб-шеллов и подозрительных файлов. - Ограничьте сетевой доступ к интерфейсам PeopleSoft, где это возможно, и включите детальное логирование для выявления аномальной активности. - Отслеживайте официальные рекомендации Oracle и отчёты Google по мере развития кампании. Итог: критическая уязвимость Oracle PeopleSoft активно эксплуатируется в массовой кампании с обходом WAF, поэтому организациям следует срочно установить патчи и усилить мониторинг своих систем.

Источник: The Hacker News