Segurança · 16 de jun.
CVE-2026-35273: O Zero-Day do PeopleSoft Que Tornou o Problema de ERP no Ensino Superior Impossível de Ignorar
Uma falha CVSS 9.8 em um componente administrativo negligenciado atingiu mais de 100 organizações, sendo 68% delas universidades americanas. Veja o que os defensores podem aprender.
- Aplique imediatamente o patch da Oracle de 10 de junho de 2026 para o CVE-2026-35273; endpoints PSEMHUB não devem estar expostos à internet sem controles de rede compensatórios.
- Um CVSS 9.8 em um componente administrativo não monitorado é, na prática, mais perigoso do que um rodeado de controles; o contexto determina o risco real.
- Ferramentas legítimas de gerenciamento remoto reutilizadas para persistência contornam muitas regras de detecção padrão; monitore o uso anômalo de softwares confiáveis, não apenas de ferramentas maliciosas conhecidas.