پژوهشگران امنیتی اعلام کردند نقص بحرانی Oracle PeopleSoft که گروه ShinyHunters از ماه مه از آن سوءاستفاده کرده است، در واقع سه آسیب‌پذیری زنجیره‌ای است. شرکت اوراکل این سه نقص را تحت شناسه واحد CVE-2026-35273 در ماه ژوئن اصلاح کرده بود.
به گزارش The Hacker News، بررسی‌های جدید روی آسیب‌پذیری اوراکل PeopleSoft نشان می‌دهد که این نقص امنیتی در واقع شامل سه آسیب‌پذیری زنجیره‌ای است که با هم ترکیب شده‌اند. گروه هکری ShinyHunters از ماه مه از این ضعف امنیتی برای نفوذ استفاده می‌کردند.
ریشه این مشکل یک آسیب‌پذیری SSRF است که به دلیل اعتماد PeopleSoft به آدرس لوکبک خود، امکان دسترسی به یک رابط مدیریتی داخلی را فراهم می‌کند. شرکت اوراکل تمامی این موارد را در بسته به‌روزرسانی ماه ژوئن تحت یک شناسه واحد برطرف کرده است.
نکات کلیدی این خبر
- نقص امنیتی اوراکل PeopleSoft شامل سه آسیب‌پذیری زنجیره‌ای است.
- گروه ShinyHunters از ماه مه از این نقص سوءاستفاده می‌کرده است.
- ریشه مشکل یک آسیب‌پذیری SSRF است که به رابط مدیریتی داخلی می‌رسد.
- شرکت اوراکل این نقص را در ماه ژوئن با شناسه CVE-2026-35273 اصلاح کرده است.
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از محصولات اوراکل استفاده می‌کنند باید اطمینان حاصل کنند که سرویس‌های خود را مطابق با پچ‌های ارائه‌شده توسط شرکت سازنده به‌روزرسانی کرده‌اند تا از حملات مشابه جلوگیری شود.
منبع خبر
The Hacker News
— ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
