攻撃者、WAF回避してOracle PeopleSoftの脆弱性を悪用

Google傘下のMandiantは、攻撃グループ「UNC6240（ShinyHunters関連）」がOracle PeopleSoftの脆弱性（CVE-2026-35273）を標的とした新たな攻撃キャンペーンを展開していると警告しました。攻撃者はWAFのルールをバイパスするためにURLエンコードを使用し、複数セクターの組織に対してウェブシェルやバックドアを展開しています。