PeopleSoft zero-day ஊடுருவல்கள் Oracle patch வருவதற்கு முன்பே பரவின

ஒரு முக்கியமான PeopleSoft குறைபாடு ஏற்கனவே பெரும் அளவில் பயன்படுத்தப்படுகிறது

Ars Technica வெளியிட்ட அறிக்கையை மேற்கோள் காட்டி, Google Mandiant மற்றும் Oracle-ஐ குறிப்பிட்டு, Oracle-ன் PeopleSoft software-இல் இருந்த முன்னைய zero-day தற்போது பல்வேறு நிறுவனங்களுக்கு எதிரான உண்மையான தாக்குதல்களில் பயன்படுத்தப்பட்டு வருவதாக தெரிவிக்கிறது. CVE-2026-35273 எனப் பதிவான இந்த vulnerability-க்கு 10-இல் 9.8 என்ற severity rating உள்ளது, மேலும் இது remotely exploitable ஆன server-side request forgery குறைபாடாக விவரிக்கப்படுகிறது.

இந்த கதையின் மிகக் கவலைக்கிடமான பகுதி காலக்கட்டமே. Mandiant கூறுவதாவது, ransomware-இணைப்பு கொண்ட ShinyHunters குழு மே 27 முதல் இந்த குறைபாட்டை exploit செய்து வந்தது, இது Oracle அதை குறித்துக் காட்டுவதற்கு இரண்டு வாரங்களுக்கு மேலான காலத்திற்கு முன்பே. Oracle ஒரு தற்காலிக mitigation-ஐ வெளியிட்டுள்ளது, ஆனால் அறிக்கையின் போது vulnerability-க்கு முழுமையான patch இன்னும் வரவில்லை.

யார் பாதிக்கப்பட்டனர்

Mandiant கூறியது, தாக்குதலாளர்கள் சுமார் 100 நிறுவனங்களுக்குச் சொந்தமான சுமார் 300 endpoints-ஐ குறிவைத்தனர். அவற்றில் சுமார் 68 சதவீத நிறுவனங்கள் higher education-இல் இருந்தன. University of Nottingham, student data-வின் குறிப்பிடத்தக்க அளவு ஒரு threat actor-ன் கையில் சென்ற ஹாக்கை தாங்கள் சந்தித்ததாக உறுதிப்படுத்தியது; காரணம் ShinyHunters பல்கலைக்கழகத்தை பாதிக்கப்பட்டதாகக் கூறி, தாங்கள் திருடியதாகச் சொன்ன gigabytes data-ஐ வெளியிட்டது.

பாதிக்கப்பட்டவர்கள் extortion கோரிக்கைகளைப் பெறுகின்றனர் என்றும் Google உறுதிப்படுத்தியது. இதனால் இந்த சம்பவம் கோட்பாட்டுத் தோராயமான exposure-இலிருந்து நேரடி அழுத்தப் பிரச்சாரமாக மாறுகிறது, இதில் பாதிக்கப்பட்ட நிறுவனங்கள் operational risk மற்றும் reputation சேதத்தையும் எதிர்கொள்கின்றன.

இந்த bug ஏன் இவ்வளவு ஆபத்தானது

Oracle மற்றும் Mandiant இந்த பிரச்சினையை SSRF vulnerability என வகைப்படுத்துகின்றன. நடைமுறையில், இதன் பொருள், தாக்குதலாளர்கள் பாதிக்கப்பட்ட server-இலிருந்து இலக்கு நிறுவனத்தின் internal systems-க்கு requests அனுப்ப முடியும். enterprise software சூழல்களில், இது ஒரு exposed service-ஐ விரிவான reconnaissance மற்றும் தொடர்ச்சி அணுகலுக்கான பாதையாக மாற்றலாம்.

அறிக்கையின்படி, staging server-இல் விடப்பட்ட ஒரு bash script-இன் பகுப்பாய்வு தாக்குதலாளர்கள் பாதிக்கப்பட்ட நிறுவனங்களில் reconnaissance மேற்கொண்டதை காட்டியது. அதில் PeopleSoft configurations-ஐ map செய்வதும், process scheduler மற்றும் WebLogic server XML configurations-ஐப் பார்ப்பதும் அடங்கும். இந்த விவரங்கள் முக்கியமானவை, ஏனெனில் அவை தாக்குதலாளர்கள் வெறும் access சான்றைத் தேடவில்லை என்பதை காட்டுகின்றன. அவர்கள் பாதிக்கப்பட்ட சூழலின் உள்ளக அமைப்பை அறிந்து கொண்டிருந்தனர்.

Mandiant மேலும், தாக்குதலாளர்கள் தங்களின் staging infrastructure-ஐ தாங்கியிருந்த ஒரு external IP address-உடன் outbound SSH connection ஒன்றை ஏற்படுத்தியதாக கூறியது. இது access-இலிருந்து extraction-க்கு விரைவாக நகர்வதற்காக வடிவமைக்கப்பட்ட ஒரு campaign-உடன் ஒத்துப்போகிறது.

higher education ஏன் அதிகமாக பாதிக்கப்பட்டது

பாதிக்கப்பட்ட நிறுவனங்களில் சுமார் 68 சதவீதம் higher education-இல் இருந்ததாக article கூறுகிறது. வழங்கப்பட்ட source, அந்த sector ஏன் இவ்வளவு அதிகமாக பிரதிநிதித்துவப்படுத்தப்பட்டது என்பதைக் கூறவில்லை; இருப்பினும் இந்த pattern குறிப்பிடத்தக்கது. பல்கலைக்கழகங்கள் பெரும்பாலும் பெரிய, decentralized IT estates-ஐ இயக்குகின்றன மற்றும் தனிப்பட்ட, நிதி, ஆராய்ச்சி தொடர்பான பெருமளவு data-வை வைத்திருக்கும்; இது பரவலாக பயன்படுத்தப்படும் enterprise platform வெளிப்பட்டால் அவற்றை ஈர்க்கக்கூடிய இலக்குகளாக மாற்றலாம்.

பாதுகாப்பாளர்களுக்கு மிக முக்கியமானது நோக்கம் அல்ல, window. Exploitation மே 27-ல் தொடங்கி பொதுவான அறிவிப்பு இரண்டு வாரங்களுக்கும் மேலாக பின்னர் வந்திருந்தால், பல நிறுவனங்கள் தங்களுக்கு தெரியாமலேயே active compromise நிலையில் செயல்பட்டு இருக்கலாம்.

Mitigation என்பதே closure அல்ல

Oracle வழங்கிய stopgap mitigation முக்கியமானது, ஆனால் அது முழுமையான fix-க்கு சமமல்ல. இந்த வேறுபாடு incident response முடிவுகளை வழிநடத்த வேண்டும். வெளிப்படையாக உள்ள PeopleSoft deployments இயக்கும் நிறுவனங்கள் இதை வழக்கமான patch cycle உருப்படியாக அல்ல, சாத்தியமான breach சூழலாகக் கருத வேண்டும்.

extortion, வெளியிடப்பட்ட data, மற்றும் hands-on activity ஆதாரங்கள் இருப்பது நிலைமையின் தீவிரத்தை உயர்த்துகிறது. இப்படிப்பட்ட சூழலில், குழுக்கள் exploitation ஏற்கனவே நிகழ்ந்திருக்கலாம் என்று கருதி, அதற்கேற்ப விசாரிக்க வேண்டும்; குறிப்பாக their environments அறிக்கையிடப்பட்ட தவறான பயன்பாட்டு காலத்தில் internet-facing ஆக இருந்திருந்தால்.

பெரிய பாடம்

PeopleSoft சம்பவம், disclosure-க்கு முன்பே தாக்குதலாளர்கள் நகர்ந்து கொண்டிருந்தால், high-severity enterprise software flaw எவ்வளவு விரைவில் extortion நிகழ்வாக மாற முடியும் என்பதை காட்டுகிறது. இது enterprise security-யில் நீடித்திருக்கும் ஒரு பிரச்சினையையும் வெளிப்படுத்துகிறது: சில நிறுவனங்கள் ஒரு critical vulnerability இருப்பதை அறிந்துகொள்ளும் நேரத்திலேயே, தாக்குதலாளர்கள் ஏற்கனவே ஒப்பான சூழல்களில் நாட்களோ வாரங்களோ கழித்திருக்கலாம்.

பாதிக்கப்பட்ட நிறுவனங்களுக்கு உடனடி கேள்வி containment. மற்ற சந்தைக்கான பாடம் இன்னும் தெளிவானது: core business software-இல் 9.8-rated flaw என்பது patching பிரச்சினை மட்டுமல்ல, active exploitation, data theft, மற்றும் pressure tactics ஏற்கனவே நடந்து கொண்டிருக்கும் போது.

• CVE-2026-35273 என்பது remotely exploitable ஆன PeopleSoft SSRF flaw, இதன் rating 9.8.
• Oracle வெளிப்படுத்துவதற்கு முன் மே 27 முதல் ShinyHunters அதை exploit செய்ததாக Mandiant கூறுகிறது.
• சுமார் 100 நிறுவனங்களும் அருகே 300 endpoints-உம் இலக்காக்கப்பட்டதாக அறிவிக்கப்பட்டது.
• Oracle ஒரு mitigation வெளியிட்டது, ஆனால் அறிக்கையின்போது முழு patch இன்னும் வரவில்லை.

இந்த கட்டுரை Ars Technica வெளியிட்ட அறிக்கையை அடிப்படையாகக் கொண்டது. மூலக் கட்டுரையைப் படிக்கவும்.