谷歌称 ShinyHunters 再次大规模利用 Oracle PeopleSoft 漏洞

  • 曼迪昂特表示,ShinyHunters 恢复了针对全球机构的 Oracle PeopleSoft 漏洞利用。
  • 高等教育、科技、医疗保健、农业、交通运输和政府等领域的数十个系统受到影响。
  • ShinyHunters 声称获取了美国联邦调查局数据,但路透社无法独立证实这一说法。

谷歌旗下网络安全部门曼迪昂特表示,黑客组织 ShinyHunters 在绕过针对5月27日至6月9日攻击所采取的防御措施后,已恢复利用 Oracle PeopleSoft 企业软件中的一个漏洞。此前的攻击主要影响大学。最新行动针对的是已实施 Web 应用防火墙规则、但尚未安装 Oracle 补丁的机构,影响了高等教育、科技、医疗保健、农业、交通运输和政府等领域的数十个系统。就在 ShinyHunters 声称窃取了美国联邦调查局人员数据数日后,曼迪昂特披露了上述情况,但路透社无法证实这一说法。美国联邦调查局周三表示,正在积极调查这起被报告的入侵事件。路透社此前报道称,ShinyHunters 泄露了美国联邦调查局敏感部门人员的姓名,并获取了医疗和精神病历。Oracle 未回应置评请求。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。