A
今日中
Oracleは、PeopleSoft Enterprise PeopleToolsの脆弱性（CVE-2026-35273）に関する緊急アドバイザリ
📌 一言でいうと
Oracleは、PeopleSoft Enterprise PeopleToolsの脆弱性（CVE-2026-35273）に関する緊急アドバイザリを公開しました。この脆弱性は、認証されていない攻撃者がリモートでコードを実行できる深刻なもので、PeopleToolsバージョン8.61および8.62が影響を受けます。ハッカー集団ShinyHuntersがPeopleSoftを利用する組織を標的にしているとの報告があり、Oracleは早急な緩和策の適用を強く推奨しています。
🔍該当判定
- 社内で「PeopleSoft」というERP（基幹業務システム）を利用している
- PeopleSoft Enterprise PeopleToolsのバージョンが「8.61」または「8.62」である
- PeopleSoft Enterprise Applicationsを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Oracleが提供する推奨緩和策を直ちに適用し、最新のアドバイザリを確認すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Oracle PeopleSoft CVE-2026-35273 対応について
お疲れさまです。PeopleSoftの深刻な脆弱性に関する情報共有です。
■ 概要
認証されていない攻撃者がリモートでコードを実行（RCE）できる脆弱性が PeopleSoft Enterprise PeopleTools で確認されました。ハッカー集団 ShinyHunters による攻撃の兆候が報告されており、極めてリスクが高い状態です。
■ 影響範囲
- PeopleSoft Enterprise PeopleTools バージョン 8.61 および 8.62
- PeopleSoft Enterprise Applications ユーザー
■ 対応手順
1. Oracleの公式セキュリティアドバイザリを確認し、提供されている緩和策（Mitigations）を直ちに適用してください。
2. 現時点では完全なパッチではなく緩和策の提供となっているため、今後の修正プログラムのリリースを注視してください。
■ 参考情報
- Oracle公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 直ちに
お疲れさまです。PeopleSoftの深刻な脆弱性に関する情報共有です。
■ 概要
認証されていない攻撃者がリモートでコードを実行（RCE）できる脆弱性が PeopleSoft Enterprise PeopleTools で確認されました。ハッカー集団 ShinyHunters による攻撃の兆候が報告されており、極めてリスクが高い状態です。
■ 影響範囲
- PeopleSoft Enterprise PeopleTools バージョン 8.61 および 8.62
- PeopleSoft Enterprise Applications ユーザー
■ 対応手順
1. Oracleの公式セキュリティアドバイザリを確認し、提供されている緩和策（Mitigations）を直ちに適用してください。
2. 現時点では完全なパッチではなく緩和策の提供となっているため、今後の修正プログラムのリリースを注視してください。
■ 参考情報
- Oracle公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 直ちに
Subject: [Urgent] Oracle PeopleSoft CVE-2026-35273 Mitigation
Dear Team,
We are sharing critical information regarding a vulnerability in Oracle PeopleSoft.
■ Overview
A critical vulnerability (CVE-2026-35273) has been identified in PeopleSoft Enterprise PeopleTools, allowing unauthenticated remote code execution (RCE). There are reports that the threat actor group 'ShinyHunters' is actively targeting PeopleSoft environments.
■ Scope
- PeopleSoft Enterprise PeopleTools versions 8.61 and 8.62
- Users of PeopleSoft Enterprise Applications
■ Action Required
1. Immediately implement the recommended mitigations provided in the Oracle security advisory.
2. Monitor for the release of a full security patch, as current guidance focuses on risk reduction measures.
■ Reference
- Oracle Official Security Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical information regarding a vulnerability in Oracle PeopleSoft.
■ Overview
A critical vulnerability (CVE-2026-35273) has been identified in PeopleSoft Enterprise PeopleTools, allowing unauthenticated remote code execution (RCE). There are reports that the threat actor group 'ShinyHunters' is actively targeting PeopleSoft environments.
■ Scope
- PeopleSoft Enterprise PeopleTools versions 8.61 and 8.62
- Users of PeopleSoft Enterprise Applications
■ Action Required
1. Immediately implement the recommended mitigations provided in the Oracle security advisory.
2. Monitor for the release of a full security patch, as current guidance focuses on risk reduction measures.
■ Reference
- Oracle Official Security Advisory
Priority: High
Deadline: Immediate