热点事件持续更新

ZDI称Oracle PeopleSoft零日实为三个链式漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Zero Day Initiative 本周发布分析指出，ShinyHunters 自 5 月底利用的 Oracle PeopleSoft 漏洞并非单一缺陷，而是三个链式漏洞；Oracle 已于 6 月以单一编号 CVE-2026-35273（CVSS 9.8）一并修补，ZDI 正与 Oracle 协商为其分配独立编号。该漏洞影响 PeopleSoft Enterprise PeopleTools 8.61 和 8.62 版本，允许未认证攻击者通过网络接管服务器。Oracle 建议：无法立即打补丁时，多服务器部署应禁用 Environment Management Hub 服务，单服务器部署应移除 PSEMHUB 应用。Mandiant 明确表示，基于路径的 WAF 拦截不能替代打补丁。

AI 根据报道生成 · 1 小时前更新

最新进展10月28日 14:04

ZDI 拆解 Oracle PeopleSoft 零日：实为三个链式漏洞，共用 CVE-2026-35273

报道时间线

沿着报道，了解事件的不同侧面。

10月28日

14:04
The Hacker News
ZDI 拆解 Oracle PeopleSoft 零日：实为三个链式漏洞，共用 CVE-2026-35273
Zero Day Initiative 本周说明，ShinyHunters 自 5 月底利用的 Oracle PeopleSoft 漏洞实为三个链式漏洞，Oracle 于 6 月以单一编号 CVE-2026-35273（CVSS 9.8）一并修补，正与 Oracle 协商分配独立编号。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。