El ciberguerrilla ShinyHunters ataca la vulnerabilidad de Oracle-PeopleSoft

heise onlineIndependienteCentroVeracidad 85Objetividad 75hace 19 d

Se reveló una vulnerabilidad crítica en Oracle PeopleSoft la pasada jueves, la cual ha sido explotada por el grupo de cibercriminales ShinyHunters. La agencia estadounidense de ciberseguridad CISA ha añadido esta vulnerabilidad a su catálogo de 'Vulnerabilidades Conocidas-Explotadas'. Oracle emitió un aviso de seguridad fuera del ciclo normal advirtiendo sobre la falla, la cual afecta a Oracle PeopleSoft PeopleTools y posiblemente a las aplicaciones empresariales de Oracle PeopleSoft. Los atacantes pueden explotar la vulnerabilidad de forma remota sin autenticación previa utilizando paquetes HTTP para inyectar y ejecutar código malicioso (CVE-2026-35273, CVSS 9.8, nivel de riesgo '

Lectura del sesgo (Centro): El artículo informa sobre un problema técnico de ciberseguridad que involucra una vulnerabilidad de software y su explotación por parte de un grupo conocido de cibercriminales. Proporciona información factual sobre la vulnerabilidad, los sistemas afectados y la respuesta de Oracle y CISA. No hay un enfoque ideológico evidente

Por qué estas puntuaciones (Veracidad 85 · Objetividad 75): This article accurately reports on CVE-2026-35273 related to Oracle PeopleSoft Enterprise PeopleTools, noting that it has been added to CISA's KEV catalog and is being exploited by the ShinyHunters group. However, it lacks specific technical details from the primary source such as the exact action r

heise onlineIndependienteCentroVeracidad 40Objetividad 50hace 15 d

Los clientes del software Windchill PLM de PTC han sido contactados por la Oficina Federal de Seguridad de la Información (BSI) con respecto a una vulnerabilidad de seguridad crítica. La BSI advirtió que los ciberataques inminentes podrían explotar esta falla, permitiendo la ejecución remota de código malicioso. Según un informante anónimo, los funcionarios de BSI llamaron a PTC la noche del 17 de junio, instando a un parche inmediato. También se recibió un correo electrónico de advertencia de la BSI, enfatizando la urgencia de aplicar la última actualización de seguridad.

Lectura del sesgo (Centro): El artículo informa sobre un problema técnico de ciberseguridad que involucra una vulnerabilidad de software y advertencias oficiales del BSI. No hay un marco ideológico abierto, lenguaje partidista o énfasis en las implicaciones políticas. El contenido se centra en los detalles técnicos y las acciones tomadas por el BSI.

Por qué estas puntuaciones (Veracidad 40 · Objetividad 50): The article discusses a security vulnerability in PTC Windchill software but provides no specific details matching the CVE identifiers listed in the primary source document. It references a fictional date (17. June 2026) and mentions a 'Zero-Day' exploit without citing any CVE number. The factual cl