TokyoBlackHatNews

タグ: ERP

gbhackers.com

ハッカーがERPのWebシェルとIDOR脆弱性を悪用、韓国の大手教会を侵害

攻撃者は、ERPのWebシェル、特権データベースへのアクセス、漏えいした認証情報、不十分な認可制御を組み合わせ、2つの異なる侵入経路で韓国最大級の教会2か所に侵入しました。 Oasis Securityは、攻撃者のサーバーから回収したファイルを分析しました。その結果、両組織で信徒、従業員、財務、管理に関する情報が大規
securityweek.com

SAPが緊急パッチをリリース、Extended Passport処理の重大な脆弱性を修正

SAPは火曜日、20件の新規・更新版セキュリティノートを公開しました。この中には、深刻度が「緊急」に分類されるメモリ破損の脆弱性を修正するものが含まれています。 CVE-2026-44756として追跡されているこの脆弱性は、CVSSスコアが10点満点中10で、Extended Passport(EPP)処理におけるメ
esecurityplanet.com

企業ERPにおけるAI導入、セキュリティ対策の整備が追いつかず

eSecurity Planetのコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら 企業各社は人工知能(AI)を基幹業務システム(ERP)へ急速に組み込んでいますが、多くのサイバーセキュリティ責
gbhackers.com

950台のOracle E-Business Suiteインスタンスが露出、CVE-2026-46817への攻撃も実際に観測

スキャン能力の強化を受けて、インターネットに公開されたOracle E-Business Suite(EBS)インスタンスが約950台特定されました。同時に、CVE-2026-46817に関連する実際の攻撃試行もすでに観測されています。 この調査結果は、Validinとの協業によりドメインベースのスキャン機能を最近拡
cyberpress.org

950件のOracle E-Business Suiteインスタンスが露出、深刻な脆弱性が悪用の標的に

Shadowserver Foundationは、フィンガープリンティング手法をアップグレードした結果、世界中で約950件のインターネットに露出したOracle E-Business Suite(EBS)インスタンスを特定しました。 従来のIPベースの手法に加えてドメインベースのスキャンを取り入れたこの改良検出技術に
cyberpress.org

Oracle PeopleSoftのゼロデイ脆弱性、ランサムウェア攻撃に悪用――CISAが警告

米サイバーセキュリティ・インフラセキュリティ局（CISA）は、Oracle PeopleSoftの重大な脆弱性がランサムウェアキャンペーンで積極的に悪用されていることを確認し、既知の悪用された脆弱性（KEV）カタログに追加しました。 CVE-2026-35273として追跡されているこの脆弱性は、Oracle Peop
gbhackers.com

CISAがOracle PeopleSoftの脆弱性に関する緊急警告を発表――ランサムウェアグループによる悪用を確認

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Oracle PeopleSoft Enterprise PeopleToolsに存在する重大な脆弱性が積極的に悪用されているとして、CVE-2026-35273として識別されたこの脆弱性に関する緊急警告を発しました。 この脆弱性はCWE-3
darkreading.com

ShinyHunters、Oracleのゼロデイ脆弱性を悪用して高等教育機関に大規模攻撃

ShinyHuntersは、OracleのPeopleSoftソフトウェアスイートに存在するゼロデイ脆弱性を悪用し、100以上の組織からデータを窃取した可能性があります。PeopleSoftは、給与計算、サプライチェーン管理、人事（HR）、学生管理などに活用されるエンタープライズ・リソース・プランニング（ERP）アプリ