Cybergang ShinyHunters napada slabost u Oracle-PeopleSoft-u

heise onlineNeovisanSredinaČinjenice 85Objektivnost 75prije 19 dana

Kritična slabost u Oracle PeopleSoft-ovom softveru otkrivena je prošlog četvrtka, a iskorištena je od strane grupe cyberkriminalaca ShinyHunters. Američka agencija za cyber sigurnost CISA dodala je ovu slabost u svoj katalog 'Poznate iskorištene slabosti'. Oracle je izdao sigurnosni upozoravajući dokument izvan redovnog ciklusa koji opisuje ovu slabost, koja utječe na Oracle PeopleSoft PeopleTools i možda i na Oracle PeopleSoft Enterprise Applications. Napadači mogu iskorištiti ovu slabost u daljinskom modu bez prethodne autentifikacije koristeći HTTP pakete za ubacivanje i izvršavanje zlonamjernog koda (CVE-2026-35273, CVSS 9.8, nivo rizika '

Procjena pristranosti (Sredina): Članak prikazuje tehnički problem vezan za cyber sigurnost koji uključuje softversku slabost i njezino iskorištavanje poznatom grupom cyberkriminalaca. Daje faktualne informacije o slabosti, sustavima koji su njezinim ciljem, te odgovor Oracle-a i CISA-a. Ne postoji očito ideološko okvirivanje

Zašto ove ocjene (Činjenice 85 · Objektivnost 75): This article accurately reports on CVE-2026-35273 related to Oracle PeopleSoft Enterprise PeopleTools, noting that it has been added to CISA's KEV catalog and is being exploited by the ShinyHunters group. However, it lacks specific technical details from the primary source such as the exact action r

heise onlineNeovisanSredinaČinjenice 40Objektivnost 50prije 15 dana

Federalni ured za informacijsku sigurnost (BSI) kontaktirao je kupce PTC-ovog Windchill PLM softvera u vezi s kritičnom sigurnosnom ranjivošću.

Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom pitanju kibersigurnosti koji uključuje ranjivost softvera i službena upozorenja BSI-a. Nema otvorenih ideoloških okvira, stranačkog jezika ili naglaska na političke implikacije.

Zašto ove ocjene (Činjenice 40 · Objektivnost 50): The article discusses a security vulnerability in PTC Windchill software but provides no specific details matching the CVE identifiers listed in the primary source document. It references a fictional date (17. June 2026) and mentions a 'Zero-Day' exploit without citing any CVE number. The factual cl