⚡️ Oracle — ЧЕТЫРЕ уязвимости: EBS под взломом и PeopleShоts из ShinyHunters

Неаутентифицированная SQL-инъекция в Oracle E-Business Suite (CVE-2026-101767) позволяет злоумышленнику выполнять команды от имени базы данных APPS — атака активно проксируется через декойные серверы, подтвердили охотники за багами из Defused Cyber.

Нулевая уязвимость PeopleSoft (CVE-2026-35273), раскрытая группировкой ShinyHunters, на деле состоит из трёх багов: SSRF в PSIGW, RCE через PSEMHUB и десериализация данных — все цепляются друг за друга.

По данным The Register

Oracle — снова в топе уязвимостей. Патчи есть, но эксплойты уже в дикой природе. Бэкапьте базы и обновляйтесь.

⚡️Ветка⚡️