Oracle предупреждает о критической уязвимости в PeopleSoft после хакерских атак

Компания Oracle выпустила экстренное предупреждение для своих клиентов о масштабных атаках на серверы PeopleSoft. Предположительно, за ними стоит хакерская группировка ShinyHunters, которая использовала критическую уязвимость CVE-2026-35273. Атаки затронули сотни серверов, используемых университетами, предприятиями и государственными организациями. Специалисты по кибербезопасности из Mandiant (подразделение Google) уже уведомили более 100 организаций по всему миру.

Исследователи в области кибербезопасности сообщают, что серверы Oracle PeopleSoft, широко используемые в образовательных учреждениях, бизнесе и государственном секторе, стали мишенью новой кампании кибервымогателей. Злоумышленники заявляют о компрометации более 100 организаций и эксфильтрации данных примерно из 300 инстансов PeopleSoft. Атаки стали возможны благодаря эксплуатации уязвимости, идентифицированной как CVE-2026-35273. Пострадавшие организации, как сообщается, получили требования о выкупе, подписанные группировкой ShinyHunters, с угрозой публикации похищенных данных в случае отказа от оплаты. При этом некоторые эксперты не исключают, что это может быть группа, выдающая себя за ShinyHunters, поскольку ответственности за атаки пока официально никто не взял.

Опасность удалённого выполнения кода и уязвимость нулевого дня

В своём консультативном бюллетене по безопасности от 10 июня Oracle подчеркнула, что «эта уязвимость может быть удалённо эксплуатирована без аутентификации». В случае успешной атаки это может привести к удалённому выполнению кода на скомпрометированных системах. Независимо от этого, специалисты Mandiant отслеживали «критическую уязвимость удалённого выполнения кода» с рейтингом CVSS 9.8 (показатель критичности уязвимости в системах безопасности) в период с 27 мая по 9 июня 2026 года. Исследователи отмечают, что, поскольку эта активность предшествовала выпуску бюллетеня Oracle, уязвимость эксплуатировалась как «уязвимость нулевого дня» — то есть до того, как о ней стало известно разработчику и пользователям.

Рекомендации и меры реагирования

Oracle настоятельно призывает пользователей принять «немедленные меры» по установке патча, устраняющего проблему в версиях 8.61 и 8.62 PeopleSoft. Помимо выпуска собственного бюллетеня, Google через Mandiant уведомила более 100 организаций по всему миру, чьи IP-адреса были связаны с потенциально уязвимыми конечными точками. Отмечается, что две трети (68%) из этих организаций являются высшими учебными заведениями, причём большинство пострадавших расположены в США.

Mandiant также рекомендует всем пользователям тщательно проверить журналы систем на предмет подозрительного доступа, датируемого концом мая — началом июня, и установить обновление безопасности Oracle независимо от того, были ли они атакованы.

Твитнуть