Нулевой день Oracle PeopleSoft, эксплуатируемый ShinyHunters, оказался тремя связанными уязвимостями

Критическая уязвимость Oracle PeopleSoft, которую ShinyHunters эксплуатировала с мая, представляет собой три связанные уязвимости. Oracle устранила их под единым идентификатором CVE-2026-35273 10 июня. Уязвимость включена в каталог известных эксплуатируемых уязвимостей CISA; ее эксплуатировали до выпуска исправления, после чего последовала более масштабная кампания.