FBI remove contratado da Accenture após falha de patch em violação de dados

06 de outubro de 2026 · 2 fontes independentes

O FBI removeu um contratado da Accenture após investigação concluir que ele falhou em aplicar um patch de segurança, permitindo a violação de dados que expôs informações pessoais de milhares de…

A remoção do contratado é a consequência imediata do incidente e mostra a responsabilização individual em falhas de segurança.

A falha ocorreu porque um contratado não implementou um patch de segurança explicitamente emitido para proteger a plataforma, segundo o FBI.

A causa raiz do incidente foi um erro humano na aplicação de uma correção de segurança, não uma vulnerabilidade desconhecida.

A plataforma comprometida é o Oracle PeopleSoft, usada no portal de empregos do FBI, segundo a Reuters.

Identificar a plataforma ajuda a entender o vetor de ataque e as medidas corretivas necessárias.

O grupo ShinyHunters explorou uma falha de bypass da CVE-2026-35273, usando um truque de codificação de URL para contornar o firewall de aplicação web e acessar o endpoint vulnerável.

Compreender a técnica de exploração é crucial para prevenir ataques semelhantes em outras organizações.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico