DevSecOps Digest
Щоденний DevSecOps дайджест

DevSecOps дайджест — 26 вересня 2026

posts · 2026-09-26

Ключові новини

  • ShinyHunters повернулися до масової експлуатації Oracle PeopleSoft. Mandiant і Google Threat Intelligence Group описали обхід WAF через URL-кодування одного символу в /PSEMHUB/; на десятках систем у різних секторах розгорнуто web shell-и (Google Cloud Threat Intelligence, 25 вересня). WAF-правило, яке перевіряє лише буквальний шлях, не є compensating control: нормалізуйте URL до policy evaluation і шукайте encoded-варіанти в access logs.
  • Canadian Centre for Cyber Security попередив про вразливості ServiceNow AI Platform. Advisory AV26-963, опублікований 25 вересня, перелічує вразливі рівні Australia, Yokohama та Zurich і посилається на ServiceNow patch guidance (Cyber Centre). Для platform engineering це задача не “передати CVE application team”, а звірити inventory версій, owner-а SaaS-платформи, patch SLA та доказ оновлення.
  • Google SecOps мав затримки cloud-based ingestion feeds. 25 вересня 17:02–21:30 PDT затримки торкнулися S3, SQS, Google Cloud Storage, Azure Blob Storage та HTTP; інцидент позначено resolved (Google Security Products Status). Security telemetry — production dependency: зафіксуйте freshness SLO, backlog/backfill контроль і окремий alert на “SIEM тихий через відсутність даних”.

3 матеріали, які варті часу

  1. ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft — Google Cloud / Mandiant, 25 вересня 2026: сильний forensic-розбір WAF bypass, web shell-ів, fileless execution і перевірок компрометації. Практичний висновок — патч і normalized-path detection мають жити разом.
  2. ServiceNow security advisory AV26-963 — Canadian Centre for Cyber Security, 25 вересня 2026: короткий первинний advisory, який зручно перетворити на перевірку версій і patch evidence у CMDB.
  3. Google SecOps SIEM cloud-based ingestion incident — Google, оновлено 26 вересня 2026 UTC: приклад того, чому SRE для security platform має вимірювати не лише availability, а й повноту та затримку telemetry.

Практичний висновок

Цього тижня додайте до platform baseline три перевірки: нормалізацію URL перед WAF-рішенням із adversarial regression tests, автоматичну звірку SaaS security advisories з inventory, і synthetic freshness probe для SIEM-потоків. Staff/Principal-рівень — проєктувати не окремий fix, а контроль, який залишає доказ спрацювання, має owner-а та безпечно деградує під час інциденту.