Onderzoekers ontdekten dat de kritieke Oracle PeopleSoft-kwetsbaarheid die sinds mei door ShinyHunters wordt misbruikt, uit drie gekoppelde gebreken bestaat. De root exploit is een Server-Side Request Forgery (SSRF) die een intern beheerinterface bereikt, omdat de software het eigen loopback-adres vertrouwt. Oracle heeft de bugs in juni gepatcht onder de gezamenlijke identifier CVE-2026-35273.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →