---
title: "Grupo ShinyHunters explora falha crítica em sistemas da Oracle"
url: https://dailyjournal.news/news/2026-10-28/grupo-shinyhunters-explora-falha-critica-em-sistemas-da-oracle
published: 2026-10-28T22:02:27.647604+00:00
updated: 2026-10-28T22:02:27.647604+00:00
categories: ["technology"]
topics: ["grupo-shinyhunters", "oracle"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Grupo ShinyHunters explora falha crítica em sistemas da Oracle

Vulnerabilidade no Oracle PeopleSoft permitiu controle de servidores e extorsões em diversos setores globais entre maio e junho.

## Pontos principais

- A falha CVE-2026-35273 possui nota de gravidade 9.8 e dispensa autenticação.
- O ataque utiliza técnica de SSRF para simular acesso local aos servidores.
- Instituições de ensino, saúde, tecnologia e transporte foram afetadas.
- A Oracle lançou correção de emergência para as versões 8.61 e 8.62 em junho.
- Especialistas reforçam que firewalls não substituem a atualização oficial.

O grupo de criminosos cibernéticos ShinyHunters explorou uma vulnerabilidade crítica no sistema Oracle PeopleSoft para obter controle total de servidores e realizar extorsões. A falha, catalogada como CVE-2026-35273, utiliza uma técnica de falsificação de solicitações, conhecida como SSRF, para enganar o sistema e simular um acesso local sem a necessidade de autenticação prévia. A campanha de ataques ocorreu entre os meses de maio e junho, atingindo redes globais de tecnologia, transporte, saúde e instituições de ensino.

Em resposta à ameaça, a Oracle disponibilizou uma atualização de emergência em junho para as versões 8.61 e 8.62 do PeopleTools. Especialistas da Mandiant e do ZDI alertam que a aplicação do patch é indispensável para a segurança dos ambientes, ressaltando que o uso de firewalls não é suficiente para mitigar os riscos associados a essa vulnerabilidade específica.

## Fontes

- [ShinyHunters: criminosos abusaram de três falhas em ataque inédito a Oracle](https://www.estadao.com.br/tecmundo/ciberseguranca/shinyhunters-criminosos-abusaram-de-tres-falhas-em-ataque-inedito-a-oracle/) (2026-10-28)

## Tópicos relacionados

- [Grupo ShinyHunters](https://dailyjournal.news/topics/grupo-shinyhunters)
- [Oracle](https://dailyjournal.news/topics/oracle)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-28/grupo-shinyhunters-explora-falha-critica-em-sistemas-da-oracle