ShinyHunters эксплуатировала zero-day в Oracle PeopleSoft: за одной уязвимостью скрывались три

Критическая уязвимость в Oracle PeopleSoft, которую ShinyHunters использовала с мая, оказалась не одной, а тремя связанными брешами. Oracle закрыла их под единым идентификатором CVE-2026-35273 в июне. Аналитики Zero Day Initiative объяснили механику цепочки, а Mandiant связала атаки с группой UNC6240 (ShinyHunters), действовавшей против университетов, а затем и против других отраслей.