Oracle alerta sobre falha crítica no PeopleSoft explorada por hackers
Vulnerabilidade no software PeopleSoft é explorada pelo grupo ShinyHunters em ataques contra mais de 100 empresas, ainda sem correção disponível.
Pontos principais
- A Oracle confirmou uma falha de segurança crítica no software PeopleSoft após alertas de especialistas.
- O grupo cibercriminoso ShinyHunters reivindicou a autoria de ataques contra mais de 100 organizações.
- Até o momento, a Oracle não disponibilizou um patch de segurança para mitigar a vulnerabilidade.
- A falha permite o acesso não autorizado a sistemas de gestão de recursos humanos e finanças de empresas.
A Oracle emitiu um alerta urgente sobre uma vulnerabilidade de segurança crítica em seu software PeopleSoft, que vem sendo explorada ativamente por cibercriminosos. O grupo de hackers conhecido como ShinyHunters reivindicou a responsabilidade por ataques que comprometeram mais de 100 organizações que utilizam a plataforma para a gestão de recursos humanos e finanças. Diferente de incidentes anteriores, a Oracle ainda não disponibilizou um patch de correção para sanar a falha, deixando os servidores corporativos expostos a acessos não autorizados. A situação é considerada de alto risco, uma vez que a exploração permite a extração de dados sensíveis. Especialistas em cibersegurança recomendam que as empresas monitorem seus logs de rede e reforcem as medidas de proteção perimetral enquanto aguardam um posicionamento oficial da fabricante sobre a atualização do sistema.
Comentários
Carregando comentários...