ShinyHuntersi kasutatud Oracle PeopleSofti nullpäev osutus kolmeks aheldatud veaks

Oracle PeopleSofti kriitilist viga, mida ShinyHunters alates maist ära kasutas, kirjeldatakse kolme omavahel aheldatud haavatavusena. Oracle parandas need ühe identifikaatori CVE-2026-35273 all 10. juunil. Viga on CISA Known Exploited Vulnerabilities kataloogis ning seda kasutati enne paranduse avaldamist ja hiljem ulatuslikumas kampaanias.