מקור: Google Threat Intelligence
קבוצת התקיפה UNC6240, המוכרת בשם ShinyHunters, מנהלת גל חדש ומורחב של תקיפות נגד מערכות Oracle PeopleSoft תוך ניצול רכיב PSEMHUB. התוקפים עוקפים חוקי חסימה במוצרי WAF באמצעות קידוד כתובות URL, מה שמאפשר להם לנצל את חולשת CVE-2026-35273 במערכות שלא עודכנו בתיקון הרשמי. התקיפה כוללת הטמעת קבצי web shell והרצת פקודות מרחוק בסביבות שונות, בהן מגזרים כגון טכנולוגיה, בריאות וממשל. מומחי Google Threat Intelligence ממליצים להחיל בדחיפות את עדכוני האבטחה של אורקל, לנטר לוגים אחר גישות חריגות ולבחון קבצים בלתי מוכרים בשרתי היישומים כדי לזהות ניסיונות חדירה מתמשכים.
