Ciberataque a Oracle PeopleSoft: Vulnerabilidad crítica expone a múltiples sectores
Recientemente, se ha descubierto un ataque masivo que explota una vulnerabilidad crítica en Oracle PeopleSoft, un software utilizado por muchas organizaciones en todo el mundo. Google ha advertido sobre esta actividad, que ha afectado a sectores tan variados como la educación, la salud y el gobierno. La falla, conocida como CVE-2026-35273, tiene un puntaje de 9.8 en la escala CVSS, lo que indica su gravedad.
Cómo funciona el ataque
Los atacantes, vinculados al grupo ShinyHunters, han encontrado una forma de eludir las medidas de seguridad conocidas como firewalls de aplicaciones web (WAF). Estas herramientas están diseñadas para proteger las aplicaciones web de ataques. La técnica utilizada consiste en modificar una parte de la solicitud para que el firewall no la reconozca como maliciosa. Esto les permite ejecutar código de forma remota sin necesidad de autenticación.
- Identifican objetivos vulnerables enviando solicitudes específicas al sistema.
- Eluden las reglas de seguridad al cambiar un carácter en la dirección de la solicitud.
- Despliegan shells web (programas que permiten ejecutar comandos en el servidor) para mantener el acceso al sistema.
- Instalan un software malicioso que roba credenciales y permite el control remoto del sistema.
A quién afecta
Este ataque ha tenido un impacto significativo en diversas organizaciones a nivel global. Las entidades afectadas incluyen universidades, empresas de tecnología, servicios de TI, hospitales y agencias gubernamentales. La explotación de esta vulnerabilidad permite a los atacantes robar datos sensibles, lo que puede tener consecuencias graves para la privacidad y la seguridad de la información de millones de personas.
Qué significa esto para ti
Es crucial que las organizaciones que utilizan Oracle PeopleSoft tomen medidas inmediatas para protegerse de este ataque. Deben aplicar parches de seguridad para la vulnerabilidad CVE-2026-35273 y revisar sus registros de acceso en busca de actividad sospechosa. Además, es recomendable rotar las credenciales de acceso a la aplicación y monitorear el tráfico de salida desde los servidores afectados. La prevención y la atención rápida son esenciales para evitar la pérdida de datos y la posible extorsión por parte de los atacantes.