Auf den Punkt: Eine ungepatchte PeopleSoft-Lücke wird von Erpressern als Zero-Day ausgenutzt; CISOs müssen ihre Systeme auf Indikatoren überprüfen und Oracle-Patches priorisieren.
Eine ungepatchte Sicherheitslücke in PeopleSoft-Systemen wird von einer Erpressergruppe gezielt ausgenutzt, um mehrere namhafte Organisationen zu kompromittieren. Die Schwachstelle wird als Zero-Day behandelt, da Patches nicht zeitnah verfügbar waren.
Aus der Golem.de-Berichterstattung von Steffen Zahn geht hervor, dass eine Sicherheitslücke in PeopleSoft-Produkten von einer organisierten Erpressergruppe systematisch gegen mehrere prominente Ziele eingesetzt wird. Die Lücke betraf zum Zeitpunkt der Anschläge nicht gepatchte Systeme, weshalb sie de facto als Zero-Day fungierte. Oracle, das PeopleSoft-Produkte entwickelt, war mit Sicherheitsupdates nicht vorauseilend tätig.
Die Angreifer drangen über diese Schwachstelle in unternehmenskritische Systeme ein, was insbesondere bei Organisationen mit direkter Abhängigkeit von PeopleSoft (HR, Payroll, Finance, Supply Chain) zu erheblichen Betriebsunterbrechungen führte. Die Erpressergruppe nutzte den Zugang für Datenabzug und anschließende Erpressung. Namen der betroffenen Organisationen wurden teilweise öffentlich.
Für CISOs ergeben sich mehrere Handlungsfelder: Erstens sollten alle PeopleSoft-Instanzen auf Zugriffe durch ungültige Benutzer oder verdächtige API-Aufrufe überprüft werden. Zweitens ist die Priorisierung von Oracle-Sicherheitsupdates unverzichtbar. Drittens empfiehlt sich eine Überprüfung der Zugriffskontrolle auf kritische Funktionen (besonders Lohn- und Zahlungsvorgänge). Viertens sollten Netzwerk-Segmentierungsmaßnahmen geprüft werden, um Lateral Movement zu erschweren.
Der Fall verdeutlicht, dass Erpressergruppen gezielt auf bekannte, längerfristig ungepatcht bleibende Schwachstellen in Standardprodukten setzen. Eine reine Patch-Management-Strategie reicht nicht aus; ergänzende Überwachung der Anwendungsloggings und sofortige Reaktionspläne sind notwendig.
Quelle: www.golem.de · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.