ShinyHunters, Oracle PeopleSoft saldırılarında WAF atlatma tekniği kullandı
Mandiant, saldırganların kodlanmış yolu kullanarak filtreleri aştığını ve savunma için WAF yerine Oracle güncellemesinin yüklenmesi gerektiğini söylüyor.
Google’ın Mandiant ve Threat Intelligence Group ekipleri, ShinyHunters’ın yamalanmamış ve CVE-2026-35273’den etkilenen Oracle PeopleSoft kurulumlarına yönelik saldırılarını uyarladığını bildiriyor. Saldırganlar, WAF filtrelerinin yalnızca açık biçimde yazılmış yola göre eşleşmesini aşmak için /%50SEMHUB/ ifadesini /PSEMHUB/ yerine kullanıyor. Güvenlik duvarı kodlanmış yolu inceleyebilse de Oracle WebLogic %50’yi P’ye çözüyor ve isteği güvenlik açığı bulunan işleyiciye iletiyor.
Neden önemli
Bu yöntem, yalnızca WAF kuralına güvenen kurumların saldırıyı kaçırmasına yol açıyor. Mandiant’ın çağrısı, savunmayı filtrelemeye değil Oracle güncellemesini yüklemeye dayandırmak gerektiği anlamına geliyor. WebLogic günlüklerinde hem normal hem de kodlanmış PSEMHUB isteklerini aramak, olay müdahalesinde artık temel kontrol haline geliyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.