מקור: The Hacker News
חוקרי גוגל מזהירים מפני גל תקיפות רחב היקף המנצל פגיעות אבטחה קריטית במערכת Oracle PeopleSoft, הידועה כ-CVE-2026-35273. הפרצה, בעלת ציון חומרה מרבי של 9.8, מאפשרת לתוקפים לבצע הרצת קוד מרחוק ללא צורך באימות, תוך שהם עוקפים מנגנוני הגנה של WAF במטרה להטמיע קליפות אינטרנט (web shells). הפעילות מיוחסת לקבוצת תקיפה המקושרת ל-ShinyHunters ומתמקדת במגזרים מגוונים ברחבי העולם. מדובר בהסלמה משמעותית של פרצה ששימשה בעבר כניצול יום אפס, וכעת הפכה לכלי מפתח בקמפיין תקיפה גלובלי הדורש התייחסות מיידית מצד מנהלי אבטחת מידע בארגונים המשתמשים במוצר.
