ShinyHunters'ın istismar ettiği Oracle PeopleSoft açığı üç birbirine bağlı zafiyetten çıktı
Kısaca
Mayıs ayından bu yana ShinyHunters tarafından istismar edilen kritik Oracle PeopleSoft açığının tek bir hata değil, zincirlenmiş üç zafiyetten oluştuğu açıklandı. Oracle, üçünü de Haziran'da tek identifier altında yamadı.
Ne oldu?
- Açığın kökü, PeopleSoft'un kendi loopback adresine güvenmesi nedeniyle dahili yönetim arayüzüne ulaşan bir SSRF zafiyeti.
- Oracle, üç zafiyeti Haziran'da tek identifier olan CVE-2026-35273 altında yamadı.
Neden önemli?
PeopleSoft kullanan kurumlar Haziran'da çıkan CVE-2026-35273 yamasını uygulamadıysa ShinyHunters'ın Mayıs'tan beri aktif kullandığı saldırı zincirine açık kalıyor.
Oracle hakkında diğer haberler
Oracle, Google TPU İş Birliği ile Bulut Stratejisini Genişletiyor
Oracle, bulut platformuna Google'ın TPU çiplerini ekleyerek Nvidia'ya olan bağımlılığını azaltmayı hedefliyor. Şirket, OpenAI ile yeni entegrasyonlara ve donanım duyurularına da yer verdi.
Oracle, kurumsal veri ve uygulamaları OpenAI modelleriyle entegre ediyor
İki şirket, Oracle uygulamalarını, kurumsal verilerini ve bulut hizmetlerini OpenAI'nin ileri düzey modelleriyle birleştiren Oracle AI Workspace'i geliştiriyor; ürün ChatGPT kullanıcılarına açılacak.
Oracle, Prodüksiyon ve Yayın Akışı için Media Fabric Yapay Zekâ Platformunu Duyurdu
Oracle, medya şirketlerinin prodüksiyon ve yayın süreçlerini yapay zeka ile otomatikleştirmek için tasarlanan Media Fabric platformunu duyurdu.
Oracle, OpenAI'ın Siber Modelleriyle Güçlendirilen Yapay Zekâ Güvenlik Ağı'nı Duyurdu
Oracle, OpenAI'ın siber modellerinden yararlanan yeni bir güvenlik ağını tanıttı. Çözüm, siber tehditlere karşı kurumsal savunma hatlarını yapay zekâ ile güçlendirmeyi hedefliyor.