Un bug crítico en Oracle PeopleSoft fue explotado por ShinyHunters

Una investigación reveló que el bug crítico en Oracle PeopleSoft que ShinyHunters ha estado explotando desde mayo no es un solo error, sino tres vulnerabilidades unidas. Oracle las solucionó todas bajo un solo identificador, CVE-2026-35273, en junio. El problema se origina en que PeopleSoft confía en su propia dirección de bucle de vuelta, lo que permite un ataque de falsificación de solicitudes de servidor (SSRF) que accede a una interfaz de administración interna. La combinación de estas tres vulnerabilidades hace que el bug sea especialmente peligroso. Es importante que las pymes chilenas que utilizan Oracle PeopleSoft revisen si están actualizadas con el parche de seguridad de junio.