Skupina ShinyHunters, znana po izsiljevalskih kampanjah in kraji občutljivih podatkov, je razvila nov pristop za obhod varnostnih mehanizmov pri napadih na Oracle PeopleSoft sisteme. Akterji grožnje izkoriščajo ranljivost CVE-2026-35273, ki jo sicer številne organizacije delno blažijo s pravili spletnih požarnih zidov (WAF – Web Application Firewall). Izkazalo se je, da ta zaščita ni zadostna.
Tehnika, ki jo uporablja skupina, temelji na URL-enkodiranju – postopku, pri katerem se posebni znaki v spletnih naslovih nadomestijo z njihovimi heksadecimalnimi ekvivalenti. Na ta način zahteve, ki bi jih WAF praviloma blokiral, prečkajo varnostni filter neodkrite in dosežejo ranljive strežnike. Napad je posebej nevaren, ker ga je mogoče izvesti brez predhodne avtentikacije.
Oracle PeopleSoft je široko razširjena platforma za upravljanje poslovnih procesov, ki jo uporabljajo univerze, vladne institucije in velika podjetja po vsem svetu. Ranljivost CVE-2026-35273 omogoča oddaljeno izvajanje kode ali nepooblaščen dostop do podatkov, kar izsiljevalski skupini odpira vrata za krajo občutljivih poslovnih in osebnih informacij.
Varnostni raziskovalci opozarjajo, da samo uvajanje WAF pravil brez namestitve uradnih popravkov ni zadostna zaščita. ShinyHunters so to dejstvo izkoristili in nadaljevali obsežno izkoriščanje sistemov, ki jih skrbniki niso pravočasno zakrpali. Oracle je za ranljivost že izdal varnostni popravek v okviru svojega rednega cikla posodobitev.
Priporočila za IT ekipe so jasna: prioritetno namestite uradne popravke, ki jih je objavil Oracle, saj le ti odpravijo temeljni vzrok ranljivosti. Poleg tega preverite dnevnike WAF glede sumljivih vzorcev URL-enkodiranja ter omejite dostop do PeopleSoft vmesnikov zgolj na zaupanja vredna omrežja in naslove IP. Priporočljivo je tudi uvedba večfaktorske avtentikacije ter redno pregledovanje dostopnih pravic privilegiranih računov. Organizacije, ki menijo, da bi lahko bile že žrtve izkoriščanja, naj nemudoma sprožijo forenzično preiskavo in preverijo celovitost svojih podatkov.
ShinyHunters so v preteklosti odgovorni za številne odmevne vdore in kraje podatkov pri globalnih podjetjih. Njihova sposobnost prilagajanja tehnikam obhoda varnostnih rešitev jih uvršča med napredne in nevarne akterje v kibernetskem prostoru. Ta incident znova poudarja pomen pravočasnega krpanja sistemov in ne zanašanja izključno na periferne varnostne kontrole.
Vir: https://www.bleepingcomputer.com/news/security/shinyhunters-uses-waf-bypass-trick-in-oracle-peoplesoft-attacks/
Originalna objava: 2026-09-26
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.