Oracle PeopleSoft-ի կրիտիկական սխալը, որը ShinyHunters-ը շահագործել է մայիսից ի վեր, ոչ թե մեկ թերություն է, այլ երեք շղթայված, այս շաբաթ հայտնել են հետազոտողները, ովքեր հայտնել են դրա մասին: Oracle-ը երեքն էլ կարկատել է մեկ նույնացուցիչի ներքո՝ CVE-2026-35273, հունիսին: Դրա արմատը սերվերի կողմից հարցումների կեղծումն է (SSRF), որը հասնում է կառավարման ներքին ինտերֆեյսի, քանի որ PeopleSoft-ը վստահում է իր սեփական «loopback» հասցեին:
Պատմեք ձեր նախագծի մասին — կպատասխանենք մեկ աշխատանքային օրվա ընթացքում։
Հաղորդագրությունն ուղարկված է!
Շնորհակալություն հաղորդագրության համար՝ Մենք ստացել ենք ձեր հաղորդագրությունը և կպատասխանենք 24 ժամվա ընթացքում՝
Անվճար խորհրդատվություն
Թողեք անունը, հեռախոսը և էլ․ հասցեն — մենք կզանգենք։
Հայտն ուղարկված է
Շնորհակալություն։ Մենք ստացել ենք հայտը և շուտով կկապվենք ձեզ հետ։
Cookies
Մենք օգտագործում ենք անհրաժեշտ cookie-ներ՝ կայքի անվտանգ և ճիշտ աշխատանքի համար։ Ձեր համաձայնությամբ կարող ենք նաև օգտագործել Google Analytics՝ հասկանալու համար, թե ինչպես են այցելուները օգտագործում մեր կայքը և բարելավելու դրա աշխատանքը։
