ShinyHunters恢复大规模利用Oracle PeopleSoft漏洞——Channel NewsAsia

在新加坡，Channel NewsAsia报道称，谷歌旗下网络安全部门Mandiant发现，ShinyHunters组织恢复了对Oracle PeopleSoft企业软件中一处漏洞的“大规模利用”。Mandiant称，攻击者绕过了在夏季攻击后实施的防护措施。

对数十个系统的攻击

Mandiant表示，ShinyHunters在5月27日至6月9日期间的攻击中利用了PeopleSoft中的漏洞。当时，攻击主要影响大学。

在防护建议发布后，黑客改变了方法。他们的目标转向已配置Web应用防火墙规则、但未安装Oracle为修复该漏洞而发布更新的组织。

更多最新消息请关注 UA.News Telegram 频道 Telegram.

Mandiant评估称，最新一次攻击影响了不同国家的数十个系统，涉及高等教育、技术、医疗保健、农业、交通运输和公共行政领域的组织。PeopleSoft尤其用于人力资源及其他关键功能。

有关FBI数据的声明

ShinyHunters称，其通过PeopleSoft中的漏洞获得了美国联邦调查局的数据访问权限。路透社无法独立证实这一说法。联邦调查局周三表示，正在“积极调查”有关可能发生数据泄露的报告。

路透社此前报道称，该组织披露了在敏感部门工作的FBI员工姓名，并获得了医疗和精神病记录。Oracle未回应置评请求。Mandiant报告在ShinyHunters声称获得FBI数据访问权限数日后发布。