A tűzfalszabály nem elég: újra támadják a PeopleSoft-rendszereket

Ismét támadja az Oracle PeopleSoft vállalati környezetét alkalmazó szervezeteket a ShinyHunters nevű hackercsoport, mely mostanra megoldást talált a nyári támadást követő biztonsági intézkedések egy részének megkerülésére - figyelmeztetett pénteken a Google kiberbiztonsági részlege, a Mandiant.

A hackercsoport tavasz végétől támadta a PeopleSoft Enterprise PeopleTools 8.61 és 8.62-es verzióit, illetve az ezekre építő vállalati alkalmazásokat egy átfogó támadási hullám során, mely több mint 100 szervezet 300 PeopleSoft-szerverét érintette. Az akkori jelentések alapján az intézmények csaknem háromnegyede jórészt amerikai felsőoktatási intézmény volt.

Bye-bye IT, helló kovász, helló kuvasz! Az IT-szakma az elmúlt években már a sokadik krízisén esik át, és egyre többeket gondolkodtat el: van-e élet a szakmán kívül?

Az Oracle az eset után biztonsági frissítést adott ki az érintett szoftververziókhoz, a szakemberek emellett ajánlásokat tettek közzé a webalkalmazás-tűzfalak (wab application firewall, azaz WAF) megfelelő konfigurálására.

A Mandiant szerint a mostani támadási hullám azokat a szervezeteket érintették, melyek ugyan beállították a javasolt tűzfalszabályokat, de magát a szoftveres javítást nem telepítették. A szeptemberi támadási hullámban ez ismét több tucat szervezetet érintett, az érintett szektorok köre azonban már kiszélesedett, így a célpontok közt technológiai és egészségügyi cégek, mezőgazdasági vállalatok és kormányzati szervek is találhatók.

Utóbbiak közül a legnagyobb skalp maga az FBI lehet, melynek rendszerét a ShinyHunters saját állítása szerint ugyanezen sérülékenységen keresztül törte fel és szerezte meg több ezer alkalmazott személyes adatait.