ERP-уязвимости стали массовым вектором атак

📊 Что происходит

Oracle предупредила корпоративных клиентов о критической уязвимости в PeopleSoft; группировка ShinyHunters уже применила её в серии атак, под удар попали более чем 100 организаций.

🔗 Цепочка последствий

Критическая уязвимость PeopleSoft → атаки ShinyHunters на более чем 100 организаций → признание Oracle → российские компании с Oracle, PeopleSoft и смежными ERP получают риск компрометации корпоративных данных и операционных процессов.

💡 Почему это важно

ERP хранит финансовые, кадровые и клиентские данные, поэтому уязвимость в таком слое опаснее обычной веб-атаки: она может дать доступ к ядру бизнес-процессов.

🎯 Как использовать

• Сначала проверить internet-facing узлы и срочно установить патчи Oracle.
• Включить сегментацию ERP от офисной сети и ограничить доступ по принципу минимальных привилегий.
• Подключить мониторинг необычных запросов, выгрузок и действий администраторов через SIEM/EDR.
• Подготовить план реагирования: резервные копии, роли ответственных, процедура остановки критичных модулей.