Google: ShinyHunters กลับมาถล่ม Oracle PeopleSoft CVE-2026-35273

องค์กรใช้ Oracle PeopleSoft ทำ HR/เงินเดือนอยู่ไหมครับ — เมื่อ 25 ก.ย. 2026 หน่วยไซเบอร์ของ Google (Mandiant) บอกว่ากลุ่ม ShinyHunters กลับมาทำ mass exploitation ของช่องโหว่ CVE-2026-35273 อีกรอบ

สรุปจากรายงานข่าวที่อ้าง Google:

• รอบแรก (ปลาย พ.ค.–ต้น มิ.ย. 2026) เน้นมหาวิทยาลัย — หลังมีแนวทางตั้ง WAF หลายที่ยังไม่แพตช์แพลตฟอร์ม แค่ปรับไฟร์วอลล์
• รอบใหม่พุ่งเป้าองค์กรที่เลี่ยงด้วย WAF แต่ยังไม่ติดตั้งอัปเดตของ Oracle — กระทบหลายสิบระบบในหลายประเทศ
• ภาคที่ถูกพูดถึงกว้างขึ้น: การศึกษา เทคโนโลยี สุขภาพ การเกษตร คมนาคม และรัฐ
• รายงานด้าน threat intel ระบุว่ามีการวาง web shell และแบ็คดอร์ที่เรียก SIDEEYE บนเซิร์ฟเวอร์ Windows PeopleSoft ที่ถูกยึด (รายละเอียดเทคนิคเชิงโจมตีไม่ขยายในบทความนี้)

ทำไมเกี่ยวกับชีวิตประจำวัน: PeopleSoft มักเก็บข้อมูลพนักงาน/นักศึกษา — ถ้าองค์กรคุณใช้ แพตช์และการตรวจหา web shell คือเรื่องเร่งด่วน ไม่ใช่แค่ไอทีภายใน

Recap

• ยืนยันว่า PeopleSoft ได้รับแพตช์ CVE-2026-35273 จริง ไม่พึ่งแค่กฎ WAF
• ไล่ล่า IOC / web shell ตามคำแนะนำของ Google Threat Intelligence
• หมุน credential ที่อาจรั่ว และจำกัดการเข้าถึงจากอินเทอร์เน็ต
• อ่านรายงานต้นทางก่อนตัดสินใจ — อย่าคัดลอก PoC