https://cyberveille.ch/tags/waf-bypass/ Recent content in WAF Bypass on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-shinyhunters-contourne-les-waf-pour-relancer-l-exploitation-massive-de-cve-2026-35273-dans-oracle-peoplesoft/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-shinyhunters-contourne-les-waf-pour-relancer-l-exploitation-massive-de-cve-2026-35273-dans-oracle-peoplesoft/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cette analyse est publiée le 25 septembre 2026 par Mandiant et le Google Threat Intelligence Group (GTIG) sur le blog officiel de Google Cloud. Il s&rsquo;agit d&rsquo;une mise à jour d&rsquo;un précédent rapport de juin 2026 portant sur l&rsquo;exploitation de <strong>CVE-2026-35273</strong> dans <strong>Oracle PeopleSoft</strong> par le groupe <strong>UNC6240 (ShinyHunters)</strong>.</p> <h2 id="-activité-de-lacteur">🎯 Activité de l&rsquo;acteur</h2> <p>En juin 2026, UNC6240 avait exploité cette vulnérabilité en tant que <strong>zero-day</strong>, ciblant principalement des <strong>établissements académiques</strong>. La nouvelle vague d&rsquo;activité, identifiée par Mandiant et GTIG, montre une <strong>expansion du ciblage à plusieurs secteurs à l&rsquo;échelle mondiale</strong>.</p>