ShinyHunters از ترفند رمزگذاری URL برای دورزدن WAF در حملات به Oracle PeopleSoft استفاده می‌کند

اطلاعات این خبر بر اساس گزارش منتشرشده در BleepingComputer است. طبق این گزارش، گروه اخاذی ShinyHunters از یک ترفند رمزگذاری (URL-encoding) برای عبور از قواعد فایروال برنامه‌های وب (WAF) که برای کاهش آسیب‌پذیری CVE-2026-35273 در Oracle PeopleSoft اعمال شده‌اند استفاده می‌کند. نتیجهٔ این دورزدنِ قواعد، ازسرگیری سوءاستفاده‌های گسترده از این آسیب‌پذیری روی سرورهای آسیب‌پذیر اعلام شده است.

خلاصه تحلیلی مستقل: دورزدن قواعد WAF با تغییر نحوه ارسال پارامترها یا رمزگذاری URL نشان‌دهندهٔ آن است که متکی بودن صرف بر قانون‌های از پیش تعریف‌شده فایروال کافی نیست؛ مهاجمان می‌توانند روش‌های سادهٔ دستکاری قالب درخواست را به‌کار گیرند تا شناسایی و مسدودسازی را دور بزنند. به‌عنوان نتیجه‌گیری عملی (بر پایهٔ اطلاعات منبع و بدون حدس‌وگمان دربارهٔ جزئیات فنی داخلی حمله)، سازمان‌های دارای Oracle PeopleSoft باید:
- فورا وضعیت رفع آسیب‌پذیری CVE-2026-35273 را بررسی و وصله‌ها/تعمیرات توصیه‌شده را اعمال کنند،
- لاگ‌های وب و WAF را برای الگوهای غیرمعمول ورودی و تلاش‌های رمزگذاری‌شده بازبینی کنند،
- دفاع چندلایه (امنیت اپلیکیشن، شبکه و نظارت) را تقویت کنند تا به‌تنهایی به قواعد سادهٔ WAF تکیه نکنند.

این گزارش توضیحات بیشتری از حمله یا نمونهٔ ترافیک ارائه نمی‌دهد؛ متن بالا بر اساس گزارش BleepingComputer تنظیم شده و شامل تحلیل مستقل کوتاهی در مورد پیامدهای عملی است.