{"id":70463,"date":"2026-10-28T18:30:00","date_gmt":"2026-10-28T21:30:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70463"},"modified":"2026-10-28T18:30:00","modified_gmt":"2026-10-28T21:30:00","slug":"shinyhunters-criminosos-abusaram-de-tres-falhas-em-ataque-inedito-a-oracle","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70463","title":{"rendered":"ShinyHunters: criminosos abusaram de tr\u00eas falhas em ataque in\u00e9dito a Oracle"},"content":{"rendered":"

Uma falha de seguran\u00e7a descoberta no sistema Oracle PeopleSoft e explorada pelo grupo conhecido como ShinyHunters resulta, na verdade, da uni\u00e3o de tr\u00eas vulnerabilidades diferentes<\/b>, conforme explicou Bobby Gould, pesquisador do Zero Day Initiative (ZDI). A brecha foi identificada como \u201cCVE-2026-35273<\/a>?, conta com pontua\u00e7\u00e3o m\u00e1xima de gravidade de 9.8 e permite que invasores tomem o controle de servidores afetados sem precisar de senha ou login.<\/b><\/p>\n

A vulnerabilidade principal come\u00e7a quando um recurso de integra\u00e7\u00e3o do sistema aceita endere\u00e7os externos sem checagem adequada e permite que criminosos redirecionem o tr\u00e1fego para a m\u00e1quina interna do servidor, de acordo com o relat\u00f3rio t\u00e9cnico<\/a> publicado nesta ter\u00e7a-feira (27) pela ZDI. Como o sistema confia no endere\u00e7o local por padr\u00e3o, a barreira de prote\u00e7\u00e3o falha e abre caminho para a execu\u00e7\u00e3o de c\u00f3digos maliciosos.<\/b><\/p>\n\n

<\/div>\n

Em documentos oficiais, a Mandiant<\/a> e a Google Threat Intelligence Group<\/a> revelaram que a campanha de explora\u00e7\u00e3o ocorreu entre maio e junho, atingindo inicialmente institui\u00e7\u00f5es de ensino superior. Posteriormente, o alvo se expandiu para dezenas de redes globais de tecnologia, sa\u00fade e transporte.<\/b> Os invasores utilizaram t\u00e1ticas como o desvio de regras de seguran\u00e7a por meio de codifica\u00e7\u00e3o de caracteres e instalaram ferramentas de acesso remoto para roubar dados e aplicar extors\u00f5es.<\/p>\n

A equipe de pesquisa do Google<\/b> avaliou que a campanha demonstra a capacidade de adapta\u00e7\u00e3o dos invasores, sobretudo ao destacar que \u201co grupo modificou seu m\u00e9todo para contornar bloqueios de seguran\u00e7a e atingir sistemas cujos operadores confiavam apenas em regras b\u00e1sicas de firewall\u201d.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/ZDI\"
O esquema detalha como a falha cr\u00edtica CVE-2026-35273 no Oracle PeopleSoft une tr\u00eas vulnerabilidades diferentes. A explora\u00e7\u00e3o come\u00e7a quando ataques externos ignoram barreiras via falsifica\u00e7\u00e3o de solicita\u00e7\u00f5es (SSRF), enganando o sistema ao simular um acesso local (loopback). Foto: Reprodu\u00e7\u00e3o\/ZDI<\/figcaption><\/figure>\n<\/div>\n

A Oracle lan\u00e7ou uma <\/b>atualiza\u00e7\u00e3o de emerg\u00eancia<\/b><\/a> em junho de para resolver a falha nos softwares PeopleSoft Enterprise PeopleTools vers\u00f5es 8.61 e 8.62<\/b>. Pesquisadores do ZDI e analistas da Mandiant refor\u00e7am que a instala\u00e7\u00e3o imediata do pacote de corre\u00e7\u00e3o \u00e9 indispens\u00e1vel.<\/p>\n

<\/p>\n

Paralelamente, a Mandiant enfatizou, em diretrizes do portal oficial<\/a>, que \u201cregras de bloqueio em firewalls de aplica\u00e7\u00e3o web n\u00e3o substituem a necessidade urgente de aplicar a corre\u00e7\u00e3o oficial disponibilizada pela fabricante\u201d.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.<\/p>\n

[[{“value”:”Uma falha de seguran\u00e7a descoberta no sistema Oracle PeopleSoft e explorada pelo grupo conhecido como ShinyHunters resulta, na verdade, da uni\u00e3o de tr\u00eas vulnerabilidades diferentes, conforme explicou Bobby Gould, pesquisador do Zero Day Initiative (ZDI). A brecha foi identificada como \u201cCVE-2026-35273?, conta com pontua\u00e7\u00e3o m\u00e1xima de gravidade de 9.8 e permite que invasores tomem o controle de servidores afetados sem precisar de senha ou login.A vulnerabilidade principal come\u00e7a quando um recurso de integra\u00e7\u00e3o do sistema aceita endere\u00e7os externos sem checagem adequada e permite que criminosos redirecionem o tr\u00e1fego para a m\u00e1quina interna do servidor, de acordo com o relat\u00f3rio t\u00e9cnico publicado nesta ter\u00e7a-feira (27) pela ZDI. Como o sistema confia no endere\u00e7o local por padr\u00e3o, a barreira de prote\u00e7\u00e3o falha e abre caminho para a execu\u00e7\u00e3o de c\u00f3digos maliciosos.<\/p>\n

Em documentos oficiais, a Mandiant e a Google Threat Intelligence Group revelaram que a campanha de explora\u00e7\u00e3o ocorreu entre maio e junho, atingindo inicialmente institui\u00e7\u00f5es de ensino superior. Posteriormente, o alvo se expandiu para dezenas de redes globais de tecnologia, sa\u00fade e transporte. Os invasores utilizaram t\u00e1ticas como o desvio de regras de seguran\u00e7a por meio de codifica\u00e7\u00e3o de caracteres e instalaram ferramentas de acesso remoto para roubar dados e aplicar extors\u00f5es.A equipe de pesquisa do Google avaliou que a campanha demonstra a capacidade de adapta\u00e7\u00e3o dos invasores, sobretudo ao destacar que \u201co grupo modificou seu m\u00e9todo para contornar bloqueios de seguran\u00e7a e atingir sistemas cujos operadores confiavam apenas em regras b\u00e1sicas de firewall\u201d.<\/p>\n

O esquema detalha como a falha cr\u00edtica CVE-2026-35273 no Oracle PeopleSoft une tr\u00eas vulnerabilidades diferentes. A explora\u00e7\u00e3o come\u00e7a quando ataques externos ignoram barreiras via falsifica\u00e7\u00e3o de solicita\u00e7\u00f5es (SSRF), enganando o sistema ao simular um acesso local (loopback). Foto: Reprodu\u00e7\u00e3o\/ZDI<\/p>\n

A Oracle lan\u00e7ou uma atualiza\u00e7\u00e3o de emerg\u00eancia em junho de para resolver a falha nos softwares PeopleSoft Enterprise PeopleTools vers\u00f5es 8.61 e 8.62. Pesquisadores do ZDI e analistas da Mandiant refor\u00e7am que a instala\u00e7\u00e3o imediata do pacote de corre\u00e7\u00e3o \u00e9 indispens\u00e1vel.Paralelamente, a Mandiant enfatizou, em diretrizes do portal oficial, que \u201cregras de bloqueio em firewalls de aplica\u00e7\u00e3o web n\u00e3o substituem a necessidade urgente de aplicar a corre\u00e7\u00e3o oficial disponibilizada pela fabricante\u201d.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Uma falha de seguran\u00e7a descoberta no sistema Oracle PeopleSoft e explorada pelo grupo conhecido como ShinyHunters resulta, na verdade, da uni\u00e3o de tr\u00eas vulnerabilidades diferentes, conforme explicou Bobby Gould, pesquisador do Zero Day Initiative (ZDI). A brecha foi identificada como \u201cCVE-2026-35273?, conta com pontua\u00e7\u00e3o m\u00e1xima de gravidade de 9.8 e permite que invasores tomem o […]<\/p>\n","protected":false},"author":1,"featured_media":70464,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70463","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70463","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70463"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70463\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70464"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70463"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70463"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70463"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}