مخترقو ShinyHunters يوسعون هجماتهم على PeopleSoft التابعة لـ Oracle، حسب قول جوجل
Tap title to read story
أفادت وحدة Google التابعة لشركة Alphabet أن مجموعة ShinyHunters الإجرامية السيبرانية وسعت استغلالها لثغرة أمنية في برنامج PeopleSoft الخاص بشركة Oracle بين 27 مايو و 9 يونيو، مما أثر بشكل أساسي على الجامعات ومؤسسات التعليم العالي. ووفقًا لوحدة Mandiant للاستخبارات التهديدية التابعة لشركة Google، فقد قام المخترقون بتكييف أساليبهم بعد التوجيهات الدفاعية التي تم نشرها بعد حوادث سابقة. استهدف المهاجمون المؤسسات التي طبقت قواعد جدار الحماية لتطبيقات الويب ولكنها فشلت في تثبيت تحديث حاسم للبرامج أصدرته Oracle لإصلاح الخلل. أثرت الحملة على عشرات الأنظمة في جميع أنحاء العالم عبر قطاعات التعليم العالي والتكنولوجيا والرعاية الصحية والزراعة والنقل والوكالات الحكومية. وذكر مكتب التحقيقات الفيدرالي أنه يحقق بقوة في الانتهاكات المبلغ عنها، بينما لم تقدم Oracle و ShinyHunters تعليقات فورية.
More context
Timeline
- في 27 مايو 2026، تبدأ مجموعة ShinyHunters الإجرامية الإلكترونية استغلالاً موسعاً لثغرات Oracle PeopleSoft.
- في 9 يونيو 2026، تنتهي الفترة الملاحظة لنافذة معلومات التهديدات التي توفرها Mandiant للهجمات الموسعة.
- في 26 سبتمبر 2026، تنشر Google Mandiant تقارير حول استغلال ثغرات PeopleSoft الموسعة التي تؤثر على المؤسسات العالمية.
- في 30 سبتمبر 2026، استمرار التحقيقات الفيدرالية والتدقيقات الأمنية من قبل المؤسسات المتضررة.
Why it matters
التأثير المباشر في الولايات المتحدة: تواجه الوكالات الحكومية الأمريكية والجامعات والمؤسسات الصحية التي تستخدم Oracle PeopleSoft مخاطر تعرض تم التحقق منها من حملة الاستغلال الموثقة. التأثير المحتمل طويل الأجل في الولايات المتحدة: يسرع فرض إدارة التصحيحات بشكل أكثر صرامة والتدقيق في أمن سلسلة توريد برامج المؤسسات عبر القطاعات الفيدرالية والتجارية في الولايات المتحدة. المجموعات الأكثر تضررًا: مسؤولو أمن تكنولوجيا المعلومات، ومؤسسات التعليم العالي، وموظفو الوكالات الفيدرالية الأمريكية، ومستخدمو برامج المؤسسات. أولوية القارئ: أولوية عالية لمسؤولي النظام والمؤسسات التي تستخدم برنامج Oracle PeopleSoft.
Coverage notes
يسار: تؤكد المنافذ التي تميل نحو اليسار على مسؤولية الشركات عن البرمجيات، ونقاط الضعف النظامية في البنية التحتية للمؤسسات، والحاجة الملحة إلى معايير تنظيمية أكثر صرامة وبروتوكولات تصحيح استباقية عبر المؤسسات العامة. وسط: تركز المنافذ على الإبلاغ الموضوعي عن البيانات الاستخباراتية للتهديدات من Google Mandiant، والجدول الزمني المحدد للهجمات (من 27 مايو إلى 9 يونيو)، والتحقيقات الفيدرالية المستمرة من قبل مكتب التحقيقات الفيدرالي. يمين: تسلط المنافذ التي تميل نحو اليمين الضوء على مخاطر الأمن القومي، والتهديدات التي تتعرض لها البنية التحتية الحكومية والجامعية الحيوية، وإجراءات الإنفاذ اللازمة لمكافحة العصابات الدولية للمجرمين السيبرانيين.
Primary report
تقرير Google Mandiant للاستخبارات عن التهديدات يفصل توسع الهجمات السيبرانية لـ ShinyHunters على Oracle PeopleSoft.
Sources
- The Verge
- Ars Technica
- Wired
- Washington Post
- New York Times
- CNN
- Reuters
- Bloomberg
- Associated Press
- CNBC
- Financial Times
- TechCrunch
- Forbes
- Bleeping Computer
- The Record by Recorded Future
- Dark Reading
- SecurityWeek
- CyberScoop
- InfoSecurity Magazine
- SC Media
- The Register
- US News & World Report
- Chicago Tribune
- Boston Globe
- Reuters (Syndicated)
- Wall Street Journal
- Fox News
- National Review
- New York Post
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
