Oracle PeopleSoft zero-day in liberta'
Un gruppo di attaccanti noto come ShinyHunters ha sfruttato una vulnerabilita' zero-day in Oracle PeopleSoft, colpendo soprattutto universita' e college. La vulnerabilita', identificata come `CVE-2026-35273`, consente l'esecuzione di codice remoto senza autenticazione e ha un punteggio CVSSv3.1 di 9.8.
In 30 secondi
- Vulnerabilita' zero-day in Oracle PeopleSoft
- Sfruttata da ShinyHunters tra maggio e giugno 2026
- Colpito soprattutto il settore dell'istruzione superiore
- Dati rubati pubblicati sul sito di leak di ShinyHunters