REGISTRO DEGLI ATTACCHI · SFRUTTAMENTO DI MASSA DI UNA VULNERABILITÀ
Utenti di Oracle PeopleSoft, 27 maggio 2026
Dal 27 maggio al 9 giugno una vulnerabilità non ancora nota di PeopleSoft (CVE-2026-35273) è stata sfruttata per sottrarre dati, soprattutto a università. ShinyHunters ha dichiarato circa 300 installazioni colpite in oltre 100 organizzazioni; Mandiant e Google hanno attribuito la campagna al gruppo.
- Vittima
- Utenti di Oracle PeopleSoft
- Settore
- Istruzione
- Paese
- Più paesi
- Data
- 27 maggio 2026
- Categoria
- Sfruttamento di massa di una vulnerabilità
- Causa
- Zero-day
- Attore
- Criminale (sospettato). ShinyHunters, secondo Mandiant e Google
- Scenari di danno
- Notifica e responsabilità privacy · Estorsione · Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità