షైనీహంటర్స్‌తో పీపుల్‌సాఫ్ట్‌పై మళ్లీ భారీ సైబర్ దాడులు

గూగుల్‌కు చెందిన సైబర్ భద్రతా విభాగం తాజా హెచ్చరిక ప్రకారం, షైనీహంటర్స్ అనే హ్యాకింగ్ గ్రూప్ ఒరాకిల్ పీపుల్‌సాఫ్ట్ సాఫ్ట్‌వేర్‌లోని కీలక భద్రతా లోపాన్ని ఉపయోగిస్తూ మరోసారి భారీ స్థాయిలో దాడులను విస్తరించింది. వేసవిలో జరిగిన దాడుల తర్వాత సంస్థలు అమలు చేసిన రక్షణ చర్యలను హ్యాకర్లు తప్పించుకుని కొత్త దాడుల దశను ప్రారంభించినట్లు గూగుల్ థ్రెట్ ఇంటెలిజెన్స్ గ్రూప్, మాండియంట్ తెలిపాయి. ప్రపంచవ్యాప్తంగా ఉన్నత విద్య, సాంకేతిక, ఆరోగ్య, వ్యవసాయ, రవాణా, ప్రభుత్వ రంగాలకు చెందిన డజన్ల కొద్దీ వ్యవస్థలు తాజా దాడుల్లో ప్రభావితమైనట్లు వెల్లడైంది. పీపుల్‌సాఫ్ట్ అనేది సంస్థలు మానవ వనరుల నిర్వహణతో పాటు ఇతర కీలక వ్యాపార కార్యకలాపాల కోసం ఉపయోగించే ఎంటర్‌ప్రైజ్ సాఫ్ట్‌వేర్ వ్యవస్థ. అందువల్ల దానిలోని భద్రతా లోపాన్ని హ్యాకర్లు విజయవంతంగా వినియోగించగలిగితే, ప్రభావిత సంస్థలలో కీలకమైన వ్యవస్థలు, సమాచారానికి ముప్పు ఏర్పడే అవకాశం ఉంటుంది. తాజా పరిణామం వల్ల పీపుల్‌సాఫ్ట్‌పై ఆధారపడుతున్న సంస్థలు తమ భద్రతా ఏర్పాట్లను మరోసారి పరిశీలించాల్సిన పరిస్థితి ఏర్పడింది.

మాండియంట్ సెప్టెంబర్ 25న విడుదల చేసిన తాజా థ్రెట్ ఇంటెలిజెన్స్ నివేదికలో షైనీహంటర్స్‌కు అనుబంధంగా గుర్తించిన యూఎన్‌సీ6240 దాడి సమూహం మళ్లీ సీవీఈ-2026-35273 అనే భద్రతా లోపాన్ని విస్తృతంగా ఉపయోగిస్తోందని తెలిపింది. ఈ లోపం పీపుల్‌సాఫ్ట్ పీపుల్‌టూల్స్‌లోని ఎన్విరాన్‌మెంట్ మేనేజ్‌మెంట్ భాగానికి సంబంధించినది. ఒరాకిల్ ప్రకారం, ఈ లోపాన్ని నెట్‌వర్క్ ద్వారా వినియోగదారు ధృవీకరణ లేకుండానే దూరం నుంచి దాడి చేయవచ్చు. విజయవంతమైన దాడి జరిగితే రిమోట్ కోడ్ అమలు అయ్యే ప్రమాదం ఉంది. ఒరాకిల్ ఈ లోపానికి అత్యంత ప్రాధాన్యంతో పరిష్కారం చేపట్టాలని సూచించింది.

ఆ సమయంలో దాడులను అడ్డుకోవడానికి మాండియంట్ పీపుల్‌సాఫ్ట్ వినియోగించే సంస్థలకు కొన్ని రక్షణ చర్యలను సూచించింది. ముఖ్యంగా పీపుల్‌సాఫ్ట్ ఎన్విరాన్‌మెంట్ మేనేజ్‌మెంట్ హబ్‌కు సంబంధించిన బాహ్య ప్రాప్యతను నియంత్రించడం, వెబ్ అప్లికేషన్ ఫైర్‌వాల్ ద్వారా హానికరమైన అభ్యర్థనలను నిరోధించడం వంటి చర్యలు సూచించబడ్డాయి. అయితే తాజా దాడుల్లో హ్యాకర్లు ఈ రక్షణ చర్యలను అధిగమించేందుకు తమ దాడి విధానాన్ని మార్చుకున్నారని మాండియంట్ తెలిపింది.

హ్యాకర్లు వెబ్ అప్లికేషన్ ఫైర్‌వాల్ నియమాలను తప్పించుకోవడానికి పీపుల్‌సాఫ్ట్‌లోని లక్ష్య మార్గాన్ని భిన్నమైన రూపంలో పంపినట్లు గూగుల్ థ్రెట్ ఇంటెలిజెన్స్ నివేదిక వివరించింది. సాధారణంగా భద్రతా వ్యవస్థలు ఒక నిర్దిష్ట వెబ్ మార్గాన్ని అడ్డుకునేలా నియమాలను ఏర్పాటు చేస్తాయి. అయితే అభ్యర్థనలోని ఒక అక్షరాన్ని శాతం-ఎన్‌కోడింగ్ విధానంలో మార్చడం ద్వారా అదే మార్గాన్ని వేరే రూపంలో పంపి ఫైర్‌వాల్ తనిఖీని తప్పించుకున్నట్లు మాండియంట్ విశ్లేషించింది. పీపుల్‌సాఫ్ట్ అప్లికేషన్ మాత్రం ఆ మార్గాన్ని డీకోడ్ చేసి అసలు దుర్బల భాగానికే అభ్యర్థనను పంపడంతో హ్యాకర్లకు దాడి కొనసాగించే అవకాశం లభించింది