グーグル傘下マンディアント、ShinyHuntersがPeopleSoft脆弱性を再悪用

  • マンディアントによると、ShinyHuntersは世界の組織を標的にオラクルのPeopleSoftの脆弱性を再び悪用した。
  • 高等教育、テクノロジー、医療、農業、運輸、政府の各分野で、数十のシステムが影響を受けた。
  • ShinyHuntersはFBIのデータにアクセスしたと主張したが、ロイターはこの主張を独自に裏付けられていない。

グーグルのサイバーセキュリティー部門マンディアントは、ハッカー集団ShinyHuntersが、5月27日から6月9日にかけての攻撃を受けて導入された防御策を回避し、オラクルの業務ソフトウエア「PeopleSoft」の脆弱性を再び悪用していると明らかにした。初期の攻撃では、主に大学が被害を受けた。今回の攻撃では、Webアプリケーションファイアウォールのルールを適用したものの、オラクルが提供したセキュリティーパッチを導入していなかった組織が標的となり、高等教育、テクノロジー、医療、農業、運輸、政府の各分野で世界の数十のシステムが影響を受けた。ShinyHuntersがFBI職員のデータを盗んだと主張してから数日後の発表となったが、ロイターはこの主張を裏付けられていない。米連邦捜査局(FBI)は水曜日、報告された情報流出について積極的に捜査していると明らかにした。ロイターはこれまでに、ShinyHuntersがFBIの機密性の高い部門で勤務する職員の氏名を暴露し、医療・精神科の記録を入手したと報じている。オラクルはコメントの要請に応じなかった。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。