DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi
Security Alert Advisory CVE-2026-35273 milik Oracle[1] mencantumkan '2026-June-10 Rev 1. Initial Release' dalam riwayat modifikasinya.- Mulai
- 10 Jun 2026KEYAKINAN 90%dari sumbernya
Oracle merilis perbaikan darurat untuk zero-day PeopleSoft yang diserang ShinyHunters
Diterjemahkan otomatis dari aslinya
Judul asli: Oracle Issues Emergency Fix for PeopleSoft Zero-Day Hit by ShinyHunters
Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.
- Pada 10 Juni 2026 Oracle menerbitkan Security Alert CVE-2026-35273 untuk PeopleSoft Enterprise PeopleTools 8.61 dan 8.62, celah di komponen Updates Environment Management yang dapat dieksploitasi dari jarak jauh tanpa autentikasi dan dapat memungkinkan eksekusi kode jarak jauh, berperingkat 9.8 pada CVSS 3.1[1].
- Oracle merilis langkah mitigasi dan mendesak "tindakan segera"; pelanggan PeopleSoft Enterprise Applications mungkin juga terdampak, dan peneliti dari Zero Day Initiative milik TrendAI dikreditkan[1][3].
- Pada hari yang sama ShinyHunters mengonfirmasi kepada BleepingComputer bahwa mereka telah mencuri data dari 300 instans PeopleSoft di lebih dari 100 organisasi, kebanyakan di bidang pendidikan, dan University of Nottingham mengakui adanya insiden keamanan siber[4].
- Mandiant mengatakan telah memberi tahu lebih dari 100 organisasi, sebagian besar di Amerika Serikat dan 68 persen di pendidikan tinggi, serta mengaitkan pencurian data itu dengan server yang terhubung ke situs kebocoran ShinyHunters[3].
- CISA menambahkan celah itu ke katalog Known Exploited Vulnerabilities pada 12 Juni dengan tenggat 15 Juni bagi lembaga federal[2].