Wenden Sie umgehend den von Oracle bereitgestellten Patch für CVE-2026-35273 an.
▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-35273+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 96.7 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-35273, CVSS-Vektor AV:N/PR:N)+10
- Ransomware-Vorfall — Thema: ransomware, ransom, cl0p | Ereignisbeleg: victim, victims+10
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ShinyHunters Extorted Boeing Spin-off Prior to Arrests
Die Hackergruppe ShinyHunters, angeführt von einem jordanischen Teenager namens „Rey“, erpresste eine Boeing-Ausgliederung und nutzte eine PeopleSoft-Schwachstelle aus. Betroffen sind zahlreiche Unternehmen, die PeopleSoft für Personalmanagement nutzen, sowie potenziell die FBI-Datenbank. Unternehmen sollten dringend den von Oracle bereitgestellten Patch für CVE-2026-35273 anwenden und, falls dies nicht sofort möglich ist, die Web Application Firewall-Regeln von Mandiant implementieren.
SecBoard-Einordnung
Die Ausnutzung der PeopleSoft-Schwachstelle (CVE-2026-35273) kann zu Datendiebstahl und Erpressung führen, was erhebliche finanzielle und Reputationsschäden verursachen kann. Die breite Nutzung von PeopleSoft im Personalmanagement erhöht das Risiko für sensible Mitarbeiterdaten.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Diebstahl sensibler Personal- und Unternehmensdaten, gefolgt von Erpressung und Veröffentlichung der Daten, was zu massiven Compliance-Verstößen und Vertrauensverlust führen kann.
Empfehlung: Wenden Sie umgehend den von Oracle bereitgestellten Patch für CVE-2026-35273 an. Falls ein sofortiges Patchen nicht möglich ist, implementieren Sie die Web Application Firewall-Regeln von Mandiant als vorübergehende Schutzmaßnahme.
Im erfassten Bestand
- ▸101. erfasste Meldung zu ShinyHunters innerhalb von 90 Tagen.
- ▸CVE-2026-35273 kommt damit in 12 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 96.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-06-12
- Patch
- unbekannt
Betroffen
Zahlreiche Unternehmen, die Oracle PeopleSoft für Personalmanagement nutzen, sind betroffen. Eine Boeing-Ausgliederung wurde erpresst, und es gab einen versuchten Einbruch in die FBI-Datenbank.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob Oracle PeopleSoft in Ihrer Umgebung eingesetzt wird und ob der Patch für CVE-2026-35273 angewendet wurde.
- ▸Scannen Sie Ihre PeopleSoft-Instanzen auf Anzeichen einer Kompromittierung oder Ausnutzung der Schwachstelle.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Ihre Web Application Firewall (WAF)-Regeln, um sicherzustellen, dass sie Schutz vor bekannten Exploits für CVE-2026-35273 bieten, insbesondere die von Mandiant empfohlenen Regeln.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Daten gestohlen wurden.
- ▸Der genaue Umfang der betroffenen Unternehmen über die Boeing-Ausgliederung hinaus ist nicht detailliert.
- ▸Die genaue Methode der Erpressung (z.B. Ransomware, Doxing) ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Oracle extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Datenklau und Erpressungsgruppe“
„nutzte eine PeopleSoft-Schwachstelle aus“
„Erpressung“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Investigativer Einzelautor mit eigener Recherche, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Akteursprofile