ShinyHunters, 오라클 피플소프트 공격에 WAF 우회 기법 활용
ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks
ShinyHunters 갈취 범죄 조직은 URL 인코딩 기법을 이용해 오라클 피플소프트(Oracle PeopleSoft)의 CVE-2026-35273 취약점을 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 우회하고 있으며, 이를 통해 위협 행위자들은 취약한 서버의 결함을 대상으로 한 대규모 공격을 재개할 수 있게 되었습니다. 구글의 맨디언트(Mandiant)와 쓰리(Thre)는