ShinyHunters contourne les protections WAF d’Oracle PeopleSoft

Introduction
Mandiant révèle que le groupe de hackers UNC6240, alias ShinyHunters, a relancé une campagne massive d’exploitation ciblant les déploiements Oracle PeopleSoft à l’échelle mondiale.

Points clés
- Après une première vague en juin 2026 exploitant une vulnérabilité zero‑day, les attaquants ont changé de tactique pour contourner les pare‑feu applicatifs (WAF) protégeant les environnements PeopleSoft.
- La nouvelle méthode repose sur l’obfuscation des requêtes et l’usage de techniques de tunneling qui masquent le trafic malveillant, rendant les filtres WAF inefficaces.
- Mandiant recommande de mettre à jour immédiatement les correctifs publiés, de renforcer la surveillance du trafic réseau et d’appliquer des règles de détection spécifiques aux signatures de ShinyHunters.