ShinyHunters exploiting workarounds for Oracle PeopleSoft bug, Mandiant warns
The Record · 28 sept, 21:30
Qué hacer: Aplica el parche de Oracle PeopleSoft de junio si aún no lo has hecho; revisa los logs de base de datos en busca de consultas anómalas sobre tablas de recursos humanos, nómina y registros de estudiantes.
ShinyHunters está explotando activamente CVE-2026-35273, una vulnerabilidad en Oracle PeopleSoft divulgada en junio, adaptándose a las defensas publicadas y dirigiéndose a organizaciones que implementaron workarounds pero no aplicaron el parche. El grupo de ciberdelincuentes ha desplegado web shells en decenas de sistemas a nivel mundial en instituciones de educación superior, tecnología, sanidad, agricultura, transporte y gobierno, y recientemente fue vinculado al ataque al sitio de empleo del FBI.
Oracle PeopleSoft es ampliamente utilizado en gobierno, educación y sanidad para gestionar facturas, proyectos y nóminas. Mandiant reportó que ShinyHunters explotó CVE-2026-35273 como zero-day entre el 27 de mayo y el 9 de junio contra instituciones académicas. Oracle lanzó un parche el 10 de junio y publicó orientación sobre workarounds alternativos.
La campaña actual muestra que el grupo ha adaptado sus técnicas para eludir las defensas implementadas, continuando la explotación del bug en organizaciones que no completaron la parquización. En instancias comprometidas analizadas, los atacantes lograron control total del sistema operativo o acceso a archivos de configuración, strings de conexión a bases de datos y datos de aplicaciones. ShinyHunters sigue su patrón establecido de robo de datos y extorsión, amenazando con publicar información robada en sitios de fuga de datos.
Puntos clave
- CVE-2026-35273 en Oracle PeopleSoft; parche disponible desde el 10 de junio
- Explotación activa por ShinyHunters en decenas de sistemas globales tras adaptar a defensas publicadas
- Acceso a registros de recursos humanos, nómina y datos de estudiantes; extorsión basada en datos robados
- Detención de un presunto miembro clave de ShinyHunters en Ámsterdam el lunes