Sicherheit · 16. Juni
CVE-2026-35273: Der PeopleSoft-Zero-Day, der das ERP-Problem im Hochschulwesen unmöglich zu ignorieren machte
Ein CVSS 9,8 Fehler in einer übersehenen Administrationskomponente traf über 100 Organisationen, davon 68 % US-amerikanische Universitäten. Das können Verteidiger daraus lernen.
- Wenden Sie Oracles Patch vom 10. Juni 2026 für CVE-2026-35273 sofort an; PSEMHUB-Endpunkte sollten ohne kompensierende Netzwerkkontrollen nicht über das Internet erreichbar sein.
- Ein CVSS-Wert von 9,8 in einer nicht überwachten administrativen Komponente ist in der Praxis gefährlicher als einer, der von Kontrollen umgeben ist; der Kontext bestimmt das tatsächliche Risiko.
- Legitime Fernverwaltungstools, die zur Persistenz zweckentfremdet werden, umgehen viele Standard-Erkennungsregeln; überwachen Sie die anomale Nutzung vertrauenswürdiger Software und nicht nur bekannte Schadsoftware.