Le gang cybernétique ShinyHunters attaque la vulnérabilité Oracle-PeopleSoft

heise onlineIndépendantCentreFactualité 85Objectivité 75il y a 19 j

Une vulnérabilité critique dans Oracle PeopleSoft a été révélée la semaine dernière, exploitée par le groupe de cybercriminels ShinyHunters. L'agence américaine de cybersécurité CISA a ajouté cette vulnérabilité à son catalogue 'Known-Exploited Vulnerabilities'. Oracle a publié un avis de sécurité hors cycle alertant sur cette faille, qui affecte Oracle PeopleSoft PeopleTools et possiblement les applications d'entreprise Oracle PeopleSoft. Les attaquants peuvent exploiter cette vulnérabilité à distance sans authentification préalable en utilisant des paquets HTTP pour injecter et exécuter du code malveillant (CVE-2026-35273, CVSS 9.8, niveau de risque '

Lecture du biais (Centre): L'article traite d'un problème technique de cybersécurité impliquant une vulnérabilité logicielle et son exploitation par un groupe de cybercriminels connu. Il fournit des informations factuelles sur la vulnérabilité, les systèmes affectés et la réponse d'Oracle et de la CISA. Il n'y a pas de cadre idéologique évident

Pourquoi ces scores (Factualité 85 · Objectivité 75): This article accurately reports on CVE-2026-35273 related to Oracle PeopleSoft Enterprise PeopleTools, noting that it has been added to CISA's KEV catalog and is being exploited by the ShinyHunters group. However, it lacks specific technical details from the primary source such as the exact action r

heise onlineIndépendantCentreFactualité 40Objectivité 50il y a 15 j

Les clients du logiciel Windchill PLM de PTC ont été contactés par le Bureau fédéral de la sécurité de l'information (BSI) au sujet d'une vulnérabilité de sécurité critique. Le BSI a averti que des cyberattaques imminentes pourraient exploiter cette faille, permettant l'exécution à distance de code malveillant. Selon un informateur anonyme, les responsables de BSI ont appelé PTC dans la nuit du 17 juin, exhortant à une correction immédiate. Un e-mail d'avertissement du BSI a également été reçu, soulignant l'urgence d'appliquer la dernière mise à jour de sécurité.

Lecture du biais (Centre): L'article fait état d'un problème de cybersécurité technique impliquant une vulnérabilité logicielle et d'avertissements officiels de la BSI. Il n'y a pas d'encadrement idéologique ouvert, de langage partisan ou d'accent sur les implications politiques. Le contenu reste centré sur les détails techniques et les actions prises par la BSI.

Pourquoi ces scores (Factualité 40 · Objectivité 50): The article discusses a security vulnerability in PTC Windchill software but provides no specific details matching the CVE identifiers listed in the primary source document. It references a fictional date (17. June 2026) and mentions a 'Zero-Day' exploit without citing any CVE number. The factual cl