El FBI despide a contratista de Accenture por una vulnerabilidad sin corregir en PeopleSoft que expuso miles de registros

El FBI retiró a un contratista de Accenture el 5 de octubre de 2026, después de que un parche de seguridad perdido provocara una violación de datos que expuso datos personales confidenciales de miles de empleados. El jefe cibernético del FBI, Brett Leatherman, dijo que la revisión de la oficina encontró que un contratista no instaló un parche emitido para asegurar una plataforma administrada por un tercero.

Accenture dijo que continuaría apoyando al FBI, pero no respondió preguntas sobre el contratista o la supuesta falla del parche. El FBI elimina al contratista de Accenture El incidente sigue a la afirmación de ShinyHunters de que violó el sitio web de trabajo del FBI a través de una falla de PeopleSoft en septiembre. La eliminación del contratista confirma una falla de parcheo identificada por el FBI, no todos los detalles técnicos ofrecidos por los piratas informáticos sobre cómo obtuvieron acceso. Cyber Security News cubrió anteriormente CVE-2026-35273, una falla crítica de PeopleSoft que permite a los atacantes ejecutar código sin iniciar sesión.

Los atacantes se adaptaron a esas defensas, mostrando por qué los filtros temporales no pueden reemplazar un parche que corrige la falla subyacente. Las tareas claras de parcheo también son importantes cuando los contratistas externos administran sistemas confidenciales de empleados.

Consultar publicación original ↗