その「PeopleSoft 攻略法」なら、GPU のブルートフォースで 1 日かけずにデータを割れる~研究者が 500 以上の企業で脆弱なシステムを発見、そこには銀行や軍事企業も(The Register) | ScanNetSecurity
2026.08.30(日)

その「PeopleSoft 攻略法」なら、GPU のブルートフォースで 1 日かけずにデータを割れる~研究者が 500 以上の企業で脆弱なシステムを発見、そこには銀行や軍事企業も(The Register)

「ほとんどの場合、そのトークンは、500 ドル(編集部註:約 6 万 2 千円)ほどで購入できる最新の GPU 上で、特別なブルートフォース用のプログラムを用いれば、1 日とかけずに解読できる」

国際 TheRegister
Oracle PeopleSoft ユーザーのうち、銀行を含めた何百もの組織が「トークンを略奪される脆弱性を公に晒したままのサービス」を運用している、と ERPScan の研究者 Alexey Tuyrin が語っている。

それは先日、米国の人事管理局から数百万件の記録を奪われたハッキング事件(中国に関連付けられている)よりも、さらに悪い違反行為となるかもしれないと、そのペネトレーションテスター(Tuyrin)は述べている。

Oracle の「PeopleSoft Human Resource Management System」は、7,000 以上の企業が利用している。そこには「Fortune 100」に名を挙げられた企業の半数が含まれており、また約 3 分の 1 は、主に米国に拠点を置いている高等教育組織である。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 宇都宮市で令和8年度介護保険料の算定誤り、121名の市民が対象に

    宇都宮市で令和8年度介護保険料の算定誤り、121名の市民が対象に

  2. 札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

    札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

  3. 中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

    中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

  4. 3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

    3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

  5. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

ランキングをもっと見る
PageTop