هل خوادم PeopleSoft معرضة للخطر بسبب ثغرة جديدة؟

أعلنت شركة أوراكل عن اكتشاف ثغرة أمنية خطيرة في برنامجها PeopleSoft، والتي قد تسمح للقراصنة بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة. تم العثور على هذه المشكلة في PeopleSoft PeopleTools، مما يشكل تهديداً كبيراً لتطبيقات PeopleSoft Enterprise. وحثت أوراكل عملاءها على تنفيذ التدابير الوقائية الموصى بها على الفور للحد من المخاطر وضمان تحديث أنظمتهم بأحدث الرقع الأمنية. وفي الوقت نفسه، أفادت مجموعتا Mandiant وGoogle Threat Intelligence عن حملة نشطة تستغل هذه الثغرة، مستهدفة أكثر من 100 منظمة، معظمها في الولايات المتحدة وداخل قطاع التعليم العالي. وورد أن مجموعة القرصنة المسؤولة عن هذه الهجمات قامت بتسريب بيانات حساسة، بما في ذلك سجلات الفواتير وتفاصيل الدفع، على موقعها. تأتي هذه الحادثة في إطار اتجاه أوسع لزيادة الهجمات السيبرانية، حيث واجهت شركات مثل Hasbro وCarGurus أيضاً اختراقات كبيرة في الأشهر الأخيرة.




