Oracle, CVE-2026-35273 koduyla takip edilen kritik bir PeopleSoft Suite sıfır günlük zafiyetinin, kimlik doğrulaması gerektirmeden uzaktan kod yürütülmesine olanak tanıdığını ve bu zafiyetin ShinyHunter veri hırsızlığı saldırılarında aktif olarak kullanıldığını bildirdi.

Zafiyet, Oracle PeopleSoft PeopleTools içerisinde yer almakta olup, CVSS taban puanı 9.8 olarak değerlendirilmiştir.

Oracle’ın yayımladığı güvenlik uyarısında, “Bu Güvenlik Uyarısı, Oracle PeopleSoft PeopleTools’deki CVE-2026-35273 zafiyetini ele alır. Oracle PeopleSoft Kurumsal Uygulamalar müşterileri de bu zafiyetten etkilenebilir,” denilmektedir.

Zafiyet, kimlik doğrulaması olmadan uzaktan istismar edilebilir niteliktedir. Eğer başarılı bir şekilde istismar edilirse, uzaktan kod yürütülmesine neden olabilir.

Oracle, bu sıfır günlük zafiyetinin PeopleSoft Enterprise PeopleTools versiyonları 8.61 ve 8.62‘yi etkilediğini doğrulamış ve zafiyeti gidermek adına acil önlemler yayınlamıştır; yakın zamanda bir yamanın gelmesi planlanmaktadır.

Zafiyet, ShinyHunter Veri Hırsızlığı Saldırılarında İstismar Ediliyor

Oracle, bu zafiyetin aktif olarak istismar edildiğini belirtmemiştir; fakat, BleepingComputer’ın raporuna göre ShinyHunters fidye çetesi, PeopleSoft sıfır günlük zafiyetini kullanarak sistemleri ihlal etmekte ve veri çalmaktadır.

BleepingComputer, bu zafiyetin saldırılarda kullanılan sıfır günlük zafiyet olduğunu öğrenmiştir.

Mandiant – Google Cloud CTO’su Charles Carmakal, LinkedIn üzerinden yaptığı açıklamada CVE-2026-35273’ün aktif olarak istismar edildiğini teyit etmiş ve Oracle’ın bu zafiyet için önlemler yayınladığını belirtmiştir.

BleepingComputer, Oracle PeopleSoft’un ShinyHunters fidye çetesi tarafından hedef alındığını ve bu saldırılarda fidye mektuplarının bırakıldığını öğrenmiştir.

ShinyHunters, bulut SaaS sistemlerini, CRM’leri ve büyük miktarda kurumsal veriyi barındıran işletme platformlarını ihlal eden tanınmış bir tehdit aktörüdür. Bir sisteme erişim sağladıktan sonra verileri indirir ve bunların kamuya sızmasını önlemek için fidye talep eder.

Son bir yıl içinde SnowFlake, Salesforce ve üçüncü taraf entegrasyon sağlayıcıları gibi birçok yüksek profilli saldırıyla bağlantılı oldukları bildirilmiştir.

ShinyHunters, BleepingComputer’a bu saldırıların arkasında olduklarını ve PeopleSoft örneklerini ihlal etmek için eski ve sıfır günlük zafiyetlerden oluşan bir “alet zinciri” kullandıklarını iddia etmiştir.

Bu zafiyet kullanılarak, tehdit aktörlerinin 100’den fazla kuruluştan 300’den fazla örnekten veri çaldığı öne sürülmektedir.

Siber güvenlik araştırmacısı Michael R, saldırıya ilişkin araçlarla dolu birçok çevrimiçi dizini tespit etmiş ve saldırılarda kullanılan aşağıdaki IP adreslerini paylaşmıştır.

142.11.200[.]186
142.11.200[.]187
142.11.200[.]188
142.11.200[.]189
142.11.200[.]190
108.174.202[.]99
176.120.22[.]24

Oracle PeopleSoft kullanıyorsanız, yukarıdaki IP adreslerinden gelen bağlantılar için loglarınızı analiz etmeniz ve bu saldırılarda hedef alınıp alınmadığınızı belirlemeniz şiddetle önerilmektedir.

BleepingComputer, Oracle ile bu zafiyet ve saldırılar hakkında soru sormak için iletişime geçmiştir, ancak henüz bir geri dönüş alınamamıştır.

Güvenlik ekipleri başarılı saldırıların %54’ünü kaydediyor ve sadece %14’ü için uyarı veriyor. Geri kalan ise çevrenizde görünmez bir şekilde ilerliyor.

Picus beyaz kitabı, ihlal ve saldırı simülasyonunun SIEM ve EDR kurallarınızı nasıl test ettiğini ve tehditlerin tespit edilmeden geçmesini durdurduğunu gösteriyor.

Beyaz kitabı edinin

genel-21

SpaceX, Cuma günü yıldız gemisi Megarocket’in sekizinci uçuş testi için son hazırlıklar yapıyor.

Biriktirmenin bir parçası olarak, Elon Musk liderliğindeki uzay uçağı şirketi, Ocak ayında gerçekleşen en son Starships uçuş testine sinematik bir bakış paylaştı.

Ayrıca, Boca Chica, Teksas yakınlarındaki SpaceX’in lansman tesisinde Launchpad’de oğul-uçuşa süper ağır güçlendirici fotoğraflarını (aşağıda) yayınladı.

Lütfen bu içeriği görüntülemek için JavaScript’i etkinleştirin

Starbase’daki Starbase’daki Starbase’de Süper Ağır Sekizinci Uçuş Testi pic.twitter.com/mdiiqmy5ef

– SpaceX (@spacex) 25 Şubat 2025

Üst aşamalı Starship uzay aracı, ertesi gün veya iki gün içinde dünyanın en güçlü güçlendiricisinin tepesine yerleştirildiğinde, tüm yıldız gemisi aracı inanılmaz bir 120 metrede duracak.

Cuma gününün serbest bırakılmamış test görevi, StarThip uzay aracı Tobit’i konuşlandırdıktan sonra Earth’e döndüğü için Lansman Kulesi güvenli Süper Ağır Güçlendiricide iki dev mekanik kolu içeren etkileyici “yakalama” manevrasını bir kez daha deneyecek. SpaceX, şimdiye kadar iki kez başarıya ulaştı ve bir kez mükemmel bir kez şirketin güçlendiriciyi birkaç kez yeniden kullanmasına izin verecek ve gelecekteki yıldız gemilerine daha fazla maliyet verimliliği getirecek.

Uzay aracı ayrıca, başka bir gezegende veya dünyaya geri dönen lansmanı takip etmek için tasarlanmıştır, ancak entegre uçuş testleri SpaceX, Hint Okyanusu’ndaki yıldız gemisinin kontrollü inişlerini gerçekleştiriyor. Ancak geçen ayki testte teknik bir başarısızlık, videoda yakalanan dramatik bir olayda yıldız gemisinin Karayipler üzerinde yanmasına neden oldu.

Amaç, NASA’nın 2027’den itibaren Artemis programının bir parçası olarak mürettebat ve kargo misyonları için aya kullanmasıdır. Ancak Musk, ilk insanları kızıla götürmek için odağı Mars’a götürmek istiyor Bu on yılın sonunda gezegen. Ancak Musk’ın hedef tarihleri ​​ne sıklıkta kayar göz önüne alındığında, 2030’lara kadar böyle bir görev gerçekleşmezse şaşırmayın.

Cuma günü Starship Rocket’in sekizinci testinin hemen önünde yorum yapan SpaceX, “Her zaman olduğu gibi, başarı öğrendiklerimizden geliyor ve bu uçuş testi, SpaceX hayatı çoklu hale getirmeye çalışırken Starship’in güvenilirliğini artırmamıza yardımcı olacak.”

genel-19

Blue Origin, Pazartesi günü New Glenn roketinin merakla beklenen fırlatma girişimini iptal etti.

Pazartesi sabahı erken saatlerde Florida’daki Cape Canaveral’da geri sayım saatinin bitmesine sadece 13 dakika kala, mühendislere “bir araç alt sistemi sorununu” giderme şansı vermek için geri çekilme kararı alındı.

Üç saatlik fırlatma penceresi sabah saat 1’de (ET) açıldı, ancak sonraki birkaç saat içinde saati birden çok kez duraklatıp yeniden başlattıktan sonra, nihayet fırlatma operasyonlarının sabah saat 3 civarında askıya alınmasına karar verildi. Henüz yeni bir program belirlenmedi.

Bu içeriği görüntülemek için lütfen JavaScript’i etkinleştirin

NG-1 misyonu, yaklaşmakta olan Blue Ring uzay aracı için temel teknolojileri test edecek olan Blue Ring Pathfinder yükünü taşıyacak. Yükün iletişim dizisi, güç sistemi ve uçuş bilgisayarı, altı saatlik bir çalışma aşaması boyunca değerlendirilecek ve bu süre boyunca roketin ikinci aşamasına bağlı kalacak.

Blue Origin ayrıca New Glenn’in ilk etabını, SpaceX’in bağımlı Falcon 9 güçlendiricisini indirmesine benzer şekilde, Florida kıyısı açıklarında denizde yüzen bir platforma indirmeyi planlıyor. Bu tür inişler, iticilerin tekrar kullanılmasını sağlayarak fırlatma maliyetlerinin büyük ölçüde azaltılmasına yardımcı oluyor.

NG-1 misyonu Blue Origin için çok büyük bir olay; şu ana kadar yalnızca çok daha az güçlü alt-orbital, tek aşamalı New Shepard roketinin fırlatılmasını gerçekleştirmişti; bu roket esas olarak kıyılara kısa turizm gezileri için kullanılıyordu. uzay.

Jeff Bezos tarafından kurulan Washington merkezli uzay uçuşu şirketinin uzun vadeli hedefi, kazançlı uydu fırlatma pazarında SpaceX ile rekabet edebilmek. Aynı zamanda Ay’a iniş aracı üzerinde de çalışıyor ve Dünya yörüngesine ticari bir uzay istasyonu yerleştirme planları da var.

genel-19