Was ist passiert?
Die Extortions-Gruppe ShinyHunters hat eine Zero-Day-Schwachstelle (CVE-2026-35273) in Oracle PeopleSoft ausgenutzt, um in Enterprise-Systeme einzudringen und sensible Daten zu stehlen. Google Mandiant ordnet die Anschläge der Gruppe UNC6240 zu, die zwischen dem 27. Mai und 9. Juni aktiv war. Besonders hart getroffen wurden Universitäten, bei denen Angreifer Daten exfiltriert und Lösegeld zur Geheimhaltung forderten.
Hintergrund & Bedeutung
Oracle PeopleSoft ist eine weit verbreitete Enterprise-Resource-Planning-Software, die von Tausenden Organisationen weltweit verwendet wird. Die Kritikalität dieser Schwachstelle liegt in ihrer Zero-Day-Natur: Zum Zeitpunkt der Anschläge (27. Mai bis 9. Juni) existierte noch kein Patch. Erst am 10. Juni veröffentlichte Oracle seinen Security Advisory. Dies gab Angreifern ein Zeitfenster von mindestens zwei Wochen, um ungeschützte Systeme auszunutzen. Die Tatsache, dass Universitäten gezielt angegriffen wurden, deutet auf strategische Auswahl wertvoller Ziele hin.
Empfehlungen für IT-Teams
Unternehmen sollten sofort überprüfen, ob Oracle PeopleSoft in ihrer Infrastruktur läuft und den neuesten Sicherheits-Patch CVE-2026-35273 einspielen. Ein Monitoring auf verdächtige Aktivitäten in den Zugriffsprotokollen vom Mai und Juni ist essentiell. Implementieren Sie Multi-Factor-Authentication für kritische Systeme und führen Sie eine Forensic-Analyse durch, um potenzielle Kompromittierungen zu identifizieren. Zudem sollten regelmäßige Vulnerability-Assessments und Patch-Management-Prozesse etabliert werden.
Fazit
Diese Kampagne zeigt die kritische Gefahr von Zero-Days für Organisationen mit Legacy-Systemen. Schnelle Patch-Deployment-Prozesse und proaktives Threat-Hunting sind essentiell zur Risikominderung.
Quelle: Original Artikel