What should I do next in practice?

פתרונות העקיפה המיידיים כוללים השבתת רכיב PSEMHUB, חסימת גישה חיצונית לנתיבי קצה ספציפיים וביקורת יומנים לאיתור סימני פריצה.

← Back to Trending

AnswersPublished2 days agoLast edited 2 days ago19 sources

קמפיין ניצול אפס-יום של ShinyHunters פגע במעל 100 ארגונים דרך Oracle PeopleSoft – מגזר ההשכלה הגבוהה ספג את המכה הקשה ביותר

חטיבת ה Threat Intelligence של Google אישרה שקבוצת ShinyHunters ניצלה פרצת אפס יום קריטית (CVE 2026 35273, בציון חומרה 9.8) ב Oracle PeopleSoft, ופרצה לכ 300 שרתים בלמעלה מ 100 ארגונים. 68% מהקורבנות הם מוסדות השכלה גבוהה; אוניברסיטת נוטינגהאם היא הקורבן המאומת הראשון, עם גניבה של עד 500,000 רשומות סטודנטים שפורסמו...

Search & fact-check with Studio Global AI Browse more Trending pages

15K0

Digital illustration of a hacker exploiting a vulnerability in Oracle PeopleSoft software, with university buildings in the background representing the education sector breach — What did Google confirm about the ShinyHunters hacking group's exploitation of an Oracle PeopleSoft zero-day vulnerability, including detailThe ShinyHunters zero-day campaign compromised hundreds of instances, predominantly targeting universities. Image: AI-generated editorial hero.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did Google confirm about the ShinyHunters hacking group's exploitation of an Oracle PeopleSoft zero-day vulnerability, including detail. Article summary: Here is what Google's Mandiant and Threat Intelligence Group (GTIG) confirmed about the ShinyHunters campaign targeting Oracle PeopleSoft:. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Google Confirms Data Breach Linked to ShinyHunters. ## In this blog series we spotlight one of the stories from our cybersecurity newsletter, Beacon. Google has confirmed that in" source context "Google Confirms Data Breach Linked to ShinyHunters" Reference image 2: visual subject "# Google Confirms Data Breach Linked to ShinyHunters. ## In this blog series we spotlight one of the stories from our cybersecu
openai.com

בדוח מתואם, חטיבות Mandiant ו-Google Threat Intelligence Group (GTIG) אישרו קמפיין ניצול שנמשך כשבועיים על ידי קבוצת הסחיטה ShinyHunters (המזוהה כ-UNC6240), אשר ניצלה פרצת אבטחה קריטית מסוג אפס-יום בתוכנת Oracle PeopleSoft. הפרצה אפשרה לתוקפים להריץ קוד מרחוק על שרתים פגיעים ללא כל צורך באימות זהות, מה שהוביל לגניבת מידע בעיקר ממוסדות חינוך. הפעילות הזדונית התרחשה לפני ש-Oracle פרסמה את התראת האבטחה החריגה שלה, והותירה ארגונים ללא טלאי תוכנה רשמי במהלך חלון החדירה הפעיל.

פרצת האפס-יום: CVE-2026-35273

הפרצה, שזוהתה כ-CVE-2026-35273, נמצאת ברכיב ניהול הסביבה (Environment Management) של Oracle PeopleSoft PeopleTools ונושאת ציון חומרה מרבי של 9.8 . היא מאפשרת ביצוע קוד מרחוק (RCE) ללא אימות דרך HTTP/HTTPS. המשמעות היא שתוקף אינו זקוק לשם משתמש, סיסמה או כל אינטראקציה מצד המשתמש – די בגישת רשת לשרת המטרה .

וקטור התקיפה הספציפי כוון לנקודות קצה של Environment Management Hub ,PSEMHUB. Google זיהתה בקשות POST זדוניות לנתיבים כמו /PSEMHUB/hub ו-/PSIGW/HttpListeningConnector . הפרצה משפיעה על גרסאות PeopleTools 8.61 ו-8.62 . לוח הזמנים הקריטי של הקמפיין, מה-27 במאי ועד ה-9 ביוני 2026, מקדים לחלוטין את הודעת Oracle מה-10 ביוני, ומאשר כי הבאג נוצל באופן פעיל כפרצת אפס-יום ללא טלאי זמין .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

קמפיין ניצול אפס-יום של ShinyHunters פגע במעל 100 ארגונים דרך Oracle PeopleSoft – מגזר ההשכלה הגבוהה ספג את המכה הקשה ביותר

פרצת האפס-יום: CVE-2026-35273

Search, cite, and publish your own answer

People also ask

What is the short answer to "קמפיין ניצול אפס-יום של ShinyHunters פגע במעל 100 ארגונים דרך Oracle PeopleSoft – מגזר ההשכלה הגבוהה ספג את המכה הקשה ביותר"?

What are the key points to validate first?

What should I do next in practice?

Sources

Comments

קמפיין ShinyHunters: היקף ומיקוד

אוניברסיטת נוטינגהאם: מקרה מבחן להשפעה

פעולות מנע ללא טלאי תוכנה