セキュリティ
OracleのPeopleSoftに深刻度9.8のゼロデイ。100超の組織が標的に
Oracleが人事・給与管理ソフトウェアPeopleSoftの脆弱性について緊急セキュリティ勧告を公開した。認証不要でリモートからコードを実行できる脆弱性 CVE-2026-35273 が、すでに大規模な攻撃に使われている。被害組織の7割近くが大学だ。 パッチなし、認証なし、防御なし Oracleが6月10日に公開したセキュリティ勧告によると、PeopleSoft Enterprise PeopleTools（バージョン8.61および8.62）の環境管理コンポーネントに、リモートコード実行が可能な脆弱性が存在する。CVSSスコアは9.8。機密性・完全性・可用性のすべてが「高」と評価された。パスワードもユーザー操作も不要、HTTPでネットワークにアクセスできれば攻撃が成立する。 Oracleはサポート契約者向けに緩和策を案内しているが、正式なパッチが広く利用可能かどうかは不透明なままだ。サポート契約がなければ緩和策のドキュメントにすらアクセスできない。脆弱性の報告者はTrendAI Zero Day Initiative（旧Trend Micro ZDI）のボビー・グールド（Bo