Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

FBI odsuwa podwykonawcę Accenture po wycieku przez niezałataną lukę w Oracle PeopleSoft

Podwykonawca nie wgrał poprawki na platformie Oracle PeopleSoft, a ShinyHunters wykradli dane tysięcy pracowników FBI. Mandiant: napastnicy omijają regułę WAF dla CVE-2026-35273.

Karta wpisu: FBI odsuwa podwykonawcę Accenture po wycieku przez niezałataną lukę w Oracle PeopleSoft

FBI odsunęło podwykonawcę Accenture, który według biura nie wgrał udostępnionej poprawki bezpieczeństwa na platformie zarządzanej przez firmę zewnętrzną. Skutkiem był wyciek danych osobowych tysięcy pracowników FBI. Reuters podaje, że chodzi o Oracle PeopleSoft, przez który grupa ShinyHunters weszła w zeszłym miesiącu do portalu rekrutacyjnego FBI.

Według Mandiant napastnicy wykorzystują obejście dla CVE-2026-35273. Kodowanie adresu URL pozwala im ominąć regułę WAF, która miała blokować podatny endpoint Environment Management Hub (PSEMHUB). Dwóch członków ShinyHunters zatrzymano, a FBI zapowiada kolejne aresztowania.

Kogo dotyczy

Firm i instytucji, które korzystają z Oracle PeopleSoft z dostępnym endpointem PSEMHUB, zwłaszcza tych, które zamiast poprawki dla CVE-2026-35273 polegają tylko na regule WAF.

Co zrobić

Wgrać poprawkę Oracle dla CVE-2026-35273. Sama reguła WAF blokująca PSEMHUB nie chroni, bo ShinyHunters omijają ją kodowaniem URL. Jeśli PeopleSoftem zarządza podwykonawca, sprawdzić, czy poprawka rzeczywiście została zainstalowana.

TAB. 2

Źródła

1
The Hacker News — FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breachthehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com