Seguridad · 16 jun
CVE-2026-35273: El Zero-Day de PeopleSoft que Hizo Imposible Ignorar el Problema de ERP en la Educación Superior
Una falla CVSS 9.8 en un componente administrativo pasado por alto afectó a más de 100 organizaciones, el 68% de ellas universidades estadounidenses. Esto es lo que los defensores pueden aprender.
- Aplique el parche de Oracle del 10 de junio de 2026 para CVE-2026-35273 de inmediato; los endpoints de PSEMHUB no deben estar expuestos a internet sin controles de red compensatorios.
- Un CVSS de 9.8 en un componente administrativo no supervisado es más peligroso en la práctica que uno rodeado de controles; el contexto determina el riesgo real.
- Las herramientas legítimas de gestión remota reutilizadas para persistencia eluden muchas reglas de detección estándar; supervise el uso anómalo de software de confianza, no solo las herramientas maliciosas conocidas.