Grupo ShinyHunters explora falha crítica no Oracle PeopleSoft
Destaques
- •Falha de segurança no Oracle PeopleSoft permite controle total de servidores sem login.
- •A vulnerabilidade, que une três brechas, foi explorada por grupos como ShinyHunters em setores como educação, saúde e transporte.
- •Oracle lançou atualização de emergência em junho, e especialistas reforçam a urgência da instalação.
Um grupo de hackers conhecido como ShinyHunters explorou uma falha de segurança crítica no sistema Oracle PeopleSoft, permitindo o controle total de servidores afetados sem a necessidade de credenciais de login. A vulnerabilidade, identificada como CVE-2026-35273, possui uma pontuação máxima de gravidade de 9.8 e resulta da união de três brechas distintas, conforme detalhado por pesquisadores do Zero Day Initiative (ZDI).
A exploração inicia quando um recurso de integração do sistema aceita endereços externos sem a devida verificação, permitindo que criminosos redirecionem o tráfego para a máquina interna do servidor. Como o sistema confia no endereço local por padrão, essa falha de segurança abre caminho para a execução de códigos maliciosos, segundo um relatório técnico publicado pela ZDI.
Campanha de ataques e alvos atingidos
Relatórios da Mandiant e do Google Threat Intelligence Group indicam que a campanha de exploração ocorreu entre maio e junho. Inicialmente, as instituições de ensino superior foram os alvos primários. Posteriormente, o alcance se expandiu para dezenas de redes globais nos setores de tecnologia, saúde e transporte.
Os invasores empregaram táticas como o desvio de regras de segurança através da codificação de caracteres e a instalação de ferramentas de acesso remoto. O objetivo era roubar dados e aplicar extorsões, demonstrando a capacidade de adaptação dos atacantes.
A equipe de pesquisa do Google avaliou que a campanha evidencia a habilidade dos invasores em contornar bloqueios de segurança. Eles modificaram seus métodos para atingir sistemas que dependiam apenas de regras básicas de firewall, contornando barreiras de segurança.
Solução e recomendações de segurança
A Oracle lançou uma atualização de emergência em junho para corrigir a falha nos softwares PeopleSoft Enterprise PeopleTools, nas versões 8.61 e 8.62. Pesquisadores do ZDI e analistas da Mandiant enfatizam a indispensabilidade da instalação imediata deste pacote de correção.
A Mandiant também ressaltou que as regras de bloqueio em firewalls de aplicação web não substituem a necessidade urgente de aplicar a correção oficial disponibilizada pela fabricante. A instalação da atualização é a medida mais eficaz para mitigar os riscos associados a esta vulnerabilidade crítica.
