Ciberataques: Explotan vulnerabilidad en Oracle PeopleSoft
Introducción
Recientemente, se ha detectado un aumento en los cibertaques a nivel global, aprovechando una vulnerabilidad crítica en Oracle PeopleSoft. Este artículo aborda los detalles del ataque, su impacto y las medidas preventivas que las organizaciones pueden implementar.
¿Qué sucedió?
Los atacantes, vinculados a ShinyHunters, han explotado la vulnerabilidad CVE-2026-35273, que presenta un CVSS de 9.8, lo que permite la ejecución remota de código sin autenticación. La estrategia utilizada para eludir las reglas de los firewalls de aplicaciones web (WAF) involucró la codificación de un carácter en la ruta de la solicitud, permitiendo que los atacantes se dirigieran a un endpoint vulnerable conocido como Environment Management Hub (PSEMHUB).
Impacto y Riesgo
El ataque ha afectado a numerosas entidades en sectores como la educación superior, tecnología, servicios TI, salud y gobierno, permitiendo a los atacantes implementar web shells en decenas de sistemas. La manipulación de la vulnerabilidad facilitó la ejecución de comandos sin archivos, lo que complica aún más la detección de los ataques.
Recomendaciones
- Actualizar urgentemente Oracle PeopleSoft para mitigar la vulnerabilidad CVE-2026-35273.
- Revisar y ajustar configuraciones de WAF para detectar y bloquear solicitudes codificadas.
- Implementar medidas de detección de intrusiones que puedan identificar comportamientos anómalos.
- Capacitar al personal de TI sobre las mejores prácticas de seguridad y sobre las nuevas técnicas de explotación.
Conclusión
La explotación continua de vulnerabilidades críticas resalta la necesidad de una vigilancia constante en ciberseguridad. Las organizaciones deben ser proactivas en la implementación de actualizaciones de seguridad y en la educación de su personal para reducir los riesgos asociados a este tipo de ataques.
