データ恐喝

警戒 2026年10月29日 09:33

PeopleSoft のゼロデイ、正体は3つの欠陥の連鎖

GTIG によると、ShinyHunters が5月から Oracle の業務ソフト PeopleSoft を攻撃した。使われた欠陥は3つの欠陥の連鎖だったと ZDI が報告した。パッチの状況と、侵入を見つける手がかりをまとめる。