Уязвимость Zero-Day в PeopleSoft от Oracle

Oracle предупреждает об уязвимости zero-day в PeopleSoft Suite, которую отслеживают под номером CVE-2026-35273. Эта критическая уязвимость позволяет осуществлять удаленное выполнение кода без аутентификации, что делает ее очень опасной. Эта уязвимость уже используется злоумышленниками для кражи данных в рамках атак под названием ShinyHunter. Это подчеркивает важность своевременного обновления и применения рекомендованных мер безопасности.

Подробности

CVE-2026-35273 — это уязвимость zero-day, позволяющая злоумышленникам выполнять код на уязвимом сервере без предварительной аутентификации. Эта уязвимость может привести к полному компрометации системы, предоставляя доступ к конфиденциальным данным. Oracle уже выпустила обновления для устранения этой уязвимости.

Что делать

Для защиты от этой уязвимости Oracle рекомендует немедленно обновить систему до последней версии. Кроме того, важно следовать основным правилам безопасности, включая использование VPN, MFA и обеспечение шифрования подключений с помощью протокола TLS. Также следует регулярно обновлять программное обеспечение и операционную систему, а также отслеживать наличие новых уязвимостей и рекомендаций по безопасности. В заключении, своевременное обновление системы и соблюдение рекомендаций по безопасности позволят предотвратить возможность эксплуатации этой уязвимости. Oracle продолжает отслеживать ситуацию и предлагает рекомендации по защите от подобных уязвимостей.

Источник: BleepingComputer