ShinyHunters-მა Oracle-ის დაუცველობაზე თავდასხმები განაახლა
ცნობილი ჰაკერული დაჯგუფება ShinyHunters კვლავ აქტიურდება. კიბერკრიმინალებმა იპოვეს გზა, თუ როგორ აარიდონ თავი ვებ-აპლიკაციების ფაიერვოლებს (WAF - Web Application Firewall) Oracle PeopleSoft-ის სისტემებზე თავდასხმისას. ეს ქმედება მათ საშუალებას აძლევს, კვლავ განაახლონ ექსპლუატაცია იმ სერვერებზე, რომლებიც CVE-2026-35273 სისუსტის მიმართ დაუცველები არიან.
თავდასხმის ტექნიკა
სპეციალისტების განმარტებით, ჰაკერები იყენებენ სპეციალურ URL-კოდირების ხერხს, რაც მათ საშუალებას აძლევს, გატეხონ უსაფრთხოების ის ბარიერები, რომლებიც თავდაპირველად ამ კონკრეტული სისუსტის შესაკავებლად იყო შექმნილი. მიუხედავად იმისა, რომ ბევრმა ორგანიზაციამ უკვე მიიღო ზომები ამ დაუცველობის აღმოსაფხვრელად, ShinyHunters-ის ახალი მეთოდი ფაიერვოლებს „ატყუებს“ და მავნე მოთხოვნების გატარებას ახდენს.
Oracle PeopleSoft-ის პლატფორმა ფართოდ გამოიყენება მსხვილი კორპორაციების მიერ ბიზნეს-პროცესების სამართავად. აღნიშნული სისუსტის ექსპლუატაცია საფრთხეს უქმნის არა მხოლოდ მონაცემთა კონფიდენციალურობას, არამედ კომპანიების შიდა ინფრასტრუქტურის მთლიანობას. ShinyHunters-ი, რომელიც ცნობილია მონაცემთა მასშტაბური ქურდობითა და შემდგომი შანტაჟით, ამჟამად აქტიურად ეძებს დაუცველ სერვერებს, რათა განახორციელოს უკანონო შეღწევები.
რას ნიშნავს ეს მომხმარებლებისთვის
ექსპერტები მოუწოდებენ ყველა იმ ორგანიზაციას, რომელიც Oracle-ის ამ პროდუქტს იყენებს, დაუყოვნებლივ გადაამოწმონ თავიანთი უსაფრთხოების სისტემების კონფიგურაცია. მხოლოდ ფაიერვოლზე დაყრდნობა ამ შემთხვევაში საკმარისი აღარ არის. აუცილებელია პროგრამული უზრუნველყოფის განახლება და დამატებითი მონიტორინგის მექანიზმების გაძლიერება, რათა თავიდან იქნას აცილებული ShinyHunters-ის მსგავსი დაჯგუფებების მხრიდან მცდელობები. ვინაიდან PeopleSoft-ის მომხმარებლები გლობალურად არიან გადანაწილებულნი, მათ შორის საქართველოშიც, მსგავსი ტიპის კიბერ საფრთხეები მოითხოვს IT უსაფრთხოების გუნდების მაქსიმალურ სიფხიზლეს.