shinyhunters обход правил брандмауэра, защищающих Oracle PeopleSoft, CVE 2026 35273 горизонтальный

Описание: Злоумышленники из ShinyHunters обошли правила брандмауэра, защищающие Oracle PeopleSoft | CVE-2026-35273

Группа ShinyHunters возобновила массовую эксплуатацию критической уязвимости в Oracle PeopleSoft, и теперь они обходят правила брандмауэра, установленные защитниками в качестве временной меры, кодируя один символ в пути запроса.

Mandiant и Google Threat Intelligence Group сообщают, что группа впервые использовала эту уязвимость в качестве уязвимости нулевого дня с конца мая по июнь, в основном против университетов. Позже Oracle выпустила экстренное обновление, но последняя кампания затронула незащищенные системы в нескольких отраслях.

Некоторые организации, которые не смогли немедленно установить обновление, использовали правила брандмауэра для блокировки запросов к уязвимому URL-адресу PeopleSoft. ShinyHunters обошли эти правила, закодировав первую букву пути. Брандмауэр увидел другой URL-адрес, но PeopleSoft расшифровал его и все равно обработал запрос, и, по словам Mandiant, злоумышленники использовали этот обход для развертывания веб-оболочек на десятках систем по всему миру.


CISA добавила уязвимость в свой каталог известных эксплуатируемых уязвимостей 12 июня, и крайний срок 15 июня для федеральных гражданских ведомств уже прошёл. ShinyHunters также утверждает, что взломали портал вакансий ФБР и украли данные сотрудников и соискателей через PeopleSoft.

ФБР заявляет, что ведёт расследование, но не подтвердило, как злоумышленники проникли в систему, и агентство Reuters не смогло независимо проверить это утверждение. 15 сентября голландская полиция арестовала предполагаемого члена ShinyHunters в рамках более широкого расследования деятельности группы.

В этом новостном ролике Wordfence Security мы объясняем, как работает обход брандмауэра с использованием закодированных символов, почему незащищённые системы PeopleSoft подвергаются атакам веб-оболочек, и какие шаги должны предпринять администраторы сейчас, включая применение патча безопасности Oracle, отключение EMHub в многосерверных конфигурациях или удаление PSEMHub в односерверных конфигурациях, а также обеспечение проверки декодированного пути любым временным правилом брандмауэра.


📺 Подпишитесь на подкаст Wordfence Security News:
   • Wordfence Security News  

Временные метки

0:00 - ShinyHunters обходят правила брандмауэра с помощью одного закодированного символа
0:07 - Mandiant сообщает о возобновлении массовой эксплуатации Oracle PeopleSoft
0:16 - Использование уязвимостей нулевого дня с конца мая по июнь и экстренное обновление Oracle
0:32 - Как закодированный путь обошел правила брандмауэра
0:50 - Веб-оболочки развернуты на десятках систем по всему миру
0:57 - Заявленное ФБР нарушение работы портала вакансий и реакция ФБР
1:14 - Голландская полиция арестовала предполагаемого участника ShinyHunters
1:30 - Включение KEV в список CISA и принятый федеральный закон Крайний срок
1:39 - Рекомендуемые меры защиты для администраторов PeopleSoft

📰 Ссылки

• https://cloud.google.com/blog/topics/...
• https://www.bleepingcomputer.com/news...

🛡️ Защитите свой сайт WordPress

• Получите Wordfence: https://www.wordfence.com/products/pr...
• Wordfence Central: https://www.wordfence.com/help/central/
• Изучите безопасность WordPress: https://www.wordfence.com/learn/

⭐ Более 5 миллионов сайтов WordPress доверяют нам

===== Защитите свой сайт с помощью Wordfence =====

✅ Wordfence Free: https://www.wordfence.com/products/wo...
✅ Wordfence Premium: https://www.wordfence.com/products/wo...
✅ Wordfence Care: https://www.wordfence.com/products/wo...
✅ Wordfence Response: https://www.wordfence.com/products/wo...

#ShinyHunters #OraclePeopleSoft #FirewallBypass #CyberSecurity #ThreatIntelligence