PeopleSoft Sicherheitslücke CVE-2026-35273: ShinyHunters greifen aktiv an

Eine kritische PeopleSoft Sicherheitslücke sorgt aktuell für Alarm: CVE-2026-35273 erlaubt Angreifern, Oracle-PeopleSoft-Server komplett zu übernehmen – ganz ohne Login und ohne Zutun eines Nutzers. Die Erpressergruppe ShinyHunters nutzt die Lücke bereits seit Wochen aktiv aus. Wer PeopleSoft betreibt, sollte sofort handeln.

Was die PeopleSoft Sicherheitslücke so gefährlich macht

CVE-2026-35273 steckt im Modul PeopleSoft Enterprise PeopleTools, genauer in der Komponente Updates Environment Management. Die Schwachstelle ist mit einem CVSS-Wert von 9.8 von 10 bewertet – also nahezu maximal kritisch. Ein Angreifer braucht lediglich Netzwerkzugriff per HTTP. Eine Anmeldung ist nicht nötig.

Newsletter

Klartext ins Postfach

KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.

E-Mail-Adresse *

Vorname

Nachname

Betroffen sind die unterstützten Versionen 8.61 und 8.62. Gelingt der Angriff, kann der Täter beliebigen Code auf dem Server ausführen und damit die volle Kontrolle übernehmen. Die Angreifer zielten konkret auf die sogenannten PSEMHUB-Endpunkte (Environment Management Hub).

ShinyHunters: Datendiebstahl und Erpressung

Hinter den Angriffen steht laut Mandiant die Gruppe UNC6240, besser bekannt als ShinyHunters. Die finanziell motivierte Bande ist auf Datendiebstahl und Erpressung spezialisiert. Sie nutzte die Lücke als Zero-Day aus, bevor Oracle überhaupt einen Patch bereitstellte.

• Die aktive Ausnutzung lief nachweislich zwischen dem 27. Mai und dem 9. Juni 2026.
• Damit waren die Angriffe rund zwei Wochen vor Oracles Sicherheitswarnung im Gange.
• Mandiant informierte mehr als 100 Organisationen mit verwundbaren Endpunkten.
• Rund 68 Prozent davon stammen aus dem Hochschulbereich, überwiegend in den USA.

Bereits am 9. Juni 2026 veröffentlichten die Angreifer erbeutete Daten auf ihrer Leak-Seite. Das Muster ist typisch: erst stehlen, dann Lösegeld fordern, sonst werden die Daten öffentlich.

So reagierst du auf die PeopleSoft Sicherheitslücke

Oracle hat inzwischen eine Sicherheitswarnung samt Patch veröffentlicht. Die US-Behörde CISA nahm CVE-2026-35273 am 12. Juni 2026 in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Das heißt: Es geht nicht um theoretische Gefahr, sondern um reale Angriffe.

Diese Schritte sind jetzt wichtig:

• Spiele das Oracle-Sicherheitsupdate für CVE-2026-35273 umgehend ein.
• Prüfe deine PSEMHUB-Endpunkte auf verdächtige Zugriffe und ungewöhnlichen Traffic.
• Beschränke den HTTP-Zugriff auf PeopleSoft-Systeme so weit wie möglich.
• Suche aktiv nach Spuren einer Kompromittierung, falls deine Server zuvor exponiert waren.

Gerade weil die Lücke ohne Authentifizierung funktioniert, reicht ein erreichbares System im Netz für einen erfolgreichen Angriff. Das Tempo zählt. Wer erst nach dem Patchday prüft, könnte bereits betroffen sein.

Ähnlich kritische Fälle gab es zuletzt häufiger. Wie schnell solche Lücken ausgenutzt werden, zeigt auch der Fall der Splunk-Sicherheitslücke CVE-2026-20253, die ebenfalls aktiv angegriffen wurde.

Fazit zur PeopleSoft Sicherheitslücke

CVE-2026-35273 ist ein Lehrstück über das schmale Zeitfenster zwischen Entdeckung und Patch. Eine unauthentifizierte Lücke mit CVSS 9.8, aktiv ausgenutzt von einer erfahrenen Erpressergruppe – das ist die gefährlichste Kombination. Patchen, prüfen, absichern: In dieser Reihenfolge schützt du deine Systeme am besten.

Quellen

• Rapid7: Active Exploitation of Oracle PeopleSoft Zero-Day
• The Hacker News: ShinyHunters Exploits Oracle PeopleSoft Zero-Day
• Oracle Security Alert Advisory – CVE-2026-35273
• NVD: CVE-2026-35273 Detail