FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach

The Hacker News · 6 oct, 08:56

El FBI removió a un contratista de Accenture por no implementar un parche de seguridad en Oracle PeopleSoft, lo que permitió al grupo ShinyHunters explotar CVE-2026-35273 y robar datos personales de miles de empleados del FBI a través de su portal de empleo. El ataque aprovechó un bypass mediante un truco de codificación de URL para eludir las reglas del firewall de aplicaciones web.