PeopleSoftを使っていない企業も影響を受けますか？

いいえ。この脆弱性はOracle PeopleSoft製品固有です。他の基幹システムを使用している企業への直接的な影響はありません。

パッチが当たっているか確認する方法はありますか？

IT担当者にCVE-2026-35273のパッチ適用状況を確認してください。6月以降のセキュリティアップデートが必須です。

IT担当者がシステムログを調査することで判定できます。不審なアクセス記録がないか確認するよう指示してください。

ライター

2026年10月28日

この記事のポイント

Oracle PeopleSoft で5月から悪用されていた重大脆弱性について、セキュリティ研究者が詳細を明かしました。これまで単一の欠陥と考えられていましたが、実は3つの脆弱性が組み合わさった複合攻撃だったのです。

攻撃の起点は「SSRF」という通信操作技術です。攻撃者がこれを悪用すると、企業内部のシステムにアクセスできる管理画面に侵入されてしまいます。PeopleSoftがシステム内部からのアクセスを無条件に信頼していたことが原因です。

Oracleは6月にCVE-2026-35273として3つの脆弱性をまとめてパッチリリースしました。PeopleSoftを導入している企業は、早急にセキュリティアップデートを適用してください。

よくある質問

PeopleSoftを使っていない企業も影響を受けますか？: いいえ。この脆弱性はOracle PeopleSoft製品固有です。他の基幹システムを使用している企業への直接的な影響はありません。
パッチが当たっているか確認する方法はありますか？: IT担当者にCVE-2026-35273のパッチ適用状況を確認してください。6月以降のセキュリティアップデートが必須です。
攻撃されたかどうか確認できますか？: IT担当者がシステムログを調査することで判定できます。不審なアクセス記録がないか確認するよう指示してください。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。